PT-2025-2105 · Drupal · Ohdear Integration

Casey + 3 · Publicado 2024-10-30 · Atualizado 2025-01-14 · CVE-2024-13290

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas OhDear Integration versões 0.0.0 até 2.0.3

Descrição O problema está relacionado à autorização incorreta no módulo OhDear Integration para Drupal, permitindo navegação forçada. Isso pode permitir que um atacante remoto acesse informações confidenciais.

Recomendações Para as versões 0.0.0 até 2.0.3 do OhDear Integration, atualize para a versão 2.0.4 ou posterior para resolver o problema.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

BDU:2025-01169

CVE-2024-13290

DRUPAL-CONTRIB-2024-056

Produtos afetados

Ohdear Integration

Referências · 6

• https://drupal.org/sa-contrib-2024-056 · Nota
• https://bdu.fstec.ru/vul/2025-01169 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-13290 · Nota de Segurança
• https://twitter.com/CVEnew/status/1877620684412821553 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1877745757899440574 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-13290 · Aviso do Fabricante