PT-2025-13855 · Drupal · Drupal Oauth2 Server

Cafuego + 3 · Publicado 2025-03-31 · Atualizado 2025-04-01 · CVE-2025-31691

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Drupal OAuth2 Server versões 0.0.0 a 2.0.x

Descrição O problema está relacionado a uma vulnerabilidade de Falta de Autorização no Drupal OAuth2 Server, que permite Navegação Forçada.

Recomendações Para as versões 0.0.0 a 2.0.x, atualize para a versão 2.1.0 ou posterior para resolver o problema.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-31691

DRUPAL-CONTRIB-2025-020

GHSA-4F8Q-MWGC-3MWC

Produtos afetados

Drupal Oauth2 Server

Referências · 7

• https://git.drupalcode.org/project/oauth2_server · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-31691 · Nota de Segurança
• https://drupal.org/sa-contrib-2025-020 · Nota
• https://osv.dev/vulnerability/CVE-2025-31691 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1906832639861899634 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-4f8q-mwgc-3mwc · Aviso do Fabricante
• https://t.me/cvedetector/21669 · Publicação no Telegram