PT-2024-40092 · Drupal · Drupal
Publicado
2024-05-15
·
Atualizado
2024-05-15
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
Núcleo do Drupal 8 (versões afetadas não especificadas)
Descrição:
O problema decorre do fato de a função file save upload() não remover os pontos à esquerda e à direita dos nomes de arquivos, o que poderia permitir que usuários enviassem arquivos do sistema, como o .htaccess. Isso pode contornar as proteções fornecidas pelo arquivo .htaccess padrão do Drupal, especialmente quando usado com módulos contribuídos que permitem o upload de arquivos com qualquer extensão.
Recomendações:
Para o núcleo do Drupal 8, atualize a função file save upload() para remover os pontos à esquerda e à direita dos nomes de arquivos, a fim de evitar possíveis explorações.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Drupal