Conrad Lara

O módulo não isola suficientemente o contexto de upload entre operações de objetos separadas na mesma requisição. Isso pode resultar no upload de objetos com entradas de lista de controle de acesso (ACL) incorretas ou corrupção através de metadados de operação incorretos. A exploração requer a capacidade de disparar múltiplas operações de arquivo no S3FS.

A neutralização inadequada de entrada durante a geração de páginas web permite Cross-Site Scripting (XSS), uma condição em que scripts maliciosos são injetados em sites confiáveis. O problema ocorre porque o widget de preenchimento automático (autocomplete) não escapa adequadamente a entrada do usuário. Isso não ocorre em uma instalação padrão e requer a presença de módulos adicionais ou código personalizado.

A neutralização inadequada de entrada durante a geração de páginas web permite a ocorrência de Cross-Site Scripting (XSS). O módulo Address Suggestion, que fornece a funcionalidade de preenchimento automático de endereços por meio de provedores configurados, não sanitiza adequadamente os dados retornados por esses provedores. A exploração requer que um invasor injete conteúdo malicioso nos dados retornados por um provedor de endereços configurado e que um usuário realize uma pesquisa que retorne a sugestão maliciosa.

Existe um problema de segurança no projeto Drupal Screenshot. O projeto está atualmente marcado como não suportado, e a falha de segurança permanece não corrigida pelo mantenedor.

Existe um problema de segurança no projeto Drupal Screenshot. O projeto está atualmente marcado como não suportado, e a falha de segurança permanece não corrigida pelo mantenedor.

Uma falha de bypass de acesso permite que usuários com a permissão de administrar usuários visualizem ou gerem códigos de recuperação para outros usuários.

Nome do Software Vulnerável e Versões Afetadas: Drupal Autenticação de Dois Fatores (TFA) versões 0.0.0 a 1.10.0 Descrição: O problema afeta o mecanismo de autenticação de dois fatores (TFA), permitindo a exploração de níveis de segurança de controle de acesso configurados incorretamente devido a um privilégio definido com ações inseguras. Recomendações: Para as versões 0.0.0 a 1.10.0, atualize para a versão 1.11.0 ou posterior para resolver o problema.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA para Drupal versões 0.0.0 até 4.8.0 Enterprise MFA - TFA para Drupal versões 5.2.0 até 5.2.0 Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.0.* Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.1.* Descrição: O problema afeta o módulo Enterprise MFA - TFA para Drupal, permitindo bypass de autenticação por meio de um caminho ou canal alternativo. Isso ocorre devido ao módulo não garantir suficientemente que as rotas de autorização conhecidas estejam protegidas. Recomendações: Para as versões 0.0.0 até 4.8.0, atualize para a versão 4.8.0 ou superior. Para a versão 5.2.0, atualize para a versão 5.2.1 ou superior. Para as versões 0.0.0 até 5.0.*, atualize para a versão 5.0.* ou superior. Para as versões 0.0.0 até 5.1.*, atualize para a versão 5.1.* ou superior. Como solução de contorno temporária, considere restringir o acesso às rotas de autorização conhecidas para minimizar o risco de exploração.

O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação por Capture-replay no Drupal One Time Password, permitindo que serviços remotos utilizem credenciais roubadas.

O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal One Time Password, permitindo o bypass de funcionalidade.

O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal One Time Password, permitindo o contorno de funcionalidade.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Enterprise MFA - TFA for Drupal, permitindo o bypass de autenticação. Recomendações: Para o Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para o Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Utilizando um Caminho ou Canal Alternativo no Enterprise MFA - TFA for Drupal, permitindo o bypass de autenticação. Recomendações: Para o Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para o Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação por Captura e Replay no Enterprise MFA - TFA for Drupal. Isso permite que serviços remotos sejam acessados com credenciais roubadas. Recomendações: Para as versões 0.0.0 até 4.6.x do Enterprise MFA - TFA for Drupal, atualize para a versão 4.7.0 ou posterior. Para as versões 5.0.0 até 5.1.x do Enterprise MFA - TFA for Drupal, atualize para a versão 5.2.0 ou posterior.

O problema está relacionado a uma vulnerabilidade de Autorização Incorreta no módulo Drupal Two-factor Authentication (TFA), permitindo Navegação Forçada.

Nome do Software Vulnerável e Versões Afetadas: Intel SGX (versões afetadas não especificadas) Descrição: O problema é um ataque de canal lateral de temporização contra enclaves Intel SGX, o que pode levar ao comprometimento total da atestação do Ambiente de Execução Confiável (TEE). Uma prova de conceito (PoC) demonstrou a extração de chaves em menos de 4 segundos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

The issue is related to incorrect session management in the Two-factor Authentication (TFA) module of the Drupal CMS system. This can allow a remote attacker to hijack a user's session. The problem affects the Two-factor Authentication (TFA) module, allowing session fixation.

O problema está relacionado a uma vulnerabilidade de autenticação fraca no módulo de Autenticação de dois fatores (TFA) para Drupal, que pode ser explorada para burlar o processo de autenticação. Essa vulnerabilidade está associada a falhas no procedimento de autenticação, permitindo que um invasor remoto contorne as restrições de segurança.

O módulo Image não verifica corretamente o acesso a arquivos de imagem não armazenados no diretório padrão de arquivos públicos ao gerar imagens derivadas usando o sistema de estilos de imagem. O acesso a um arquivo não público só é verificado se ele estiver armazenado no sistema de arquivos “privado”. No entanto, alguns módulos contribuídos fornecem sistemas de arquivos adicionais, ou esquemas, o que pode levar a esse problema. Isso é mitigado pelo fato de que só se aplica quando o site define `$config[‘image.settings’][‘allow insecure derivatives’]` ou `$conf[‘image allow insecure derivatives’]` como TRUE. A configuração recomendada e padrão é FALSE.