Sudhanshu Dhage

**Nome do Software Vulnerável e Versões Afetadas** Drupal LDAP / Active Directory Integration versões 0.0.0 a 2.2.1 **Descrição** Um problema de Injeção LDAP existe porque o módulo não sanitiza adequadamente a entrada fornecida pelo usuário antes de incorporá-la em um filtro de pesquisa LDAP. Isso permite que um invasor descubra informações que normalmente não deveriam estar acessíveis. **Recomendações** Atualize o Drupal LDAP / Active Directory Integration para uma versão posterior à 2.2.1.

**Nome do Software Vulnerável e Versões Afetadas** Drupal SAML SSO - Service Provider versões 0.0.0 a 3.1.3 **Description** Este módulo permite a implementação de logon único (SSO) baseado no protocolo SAML em um site Drupal. Uma verificação inadequada de condições incomuns ou excepcionais permite a evasão de autenticação, o que pode levar à escalada de privilégios. **Recommendations** Atualize para a versão 3.1.4.

**Name of the Vulnerable Software and Affected Versions** Drupal SAML SSO - Service Provider versions prior to 3.1.3 **Description** The Drupal SAML SSO - Service Provider module does not properly sanitize user input, leading to a reflected Cross-Site Scripting (XSS) issue. This allows attackers to inject malicious scripts into web pages generated by the application. The module enables single sign-on (SSO) using the SAML protocol on Drupal sites. **Recommendations** Update Drupal SAML SSO - Service Provider to version 3.1.3 or later.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA para Drupal versões 0.0.0 até 4.8.0 Enterprise MFA - TFA para Drupal versões 5.2.0 até 5.2.0 Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.0.* Enterprise MFA - TFA para Drupal versões 0.0.0 até 5.1.* Descrição: O problema afeta o módulo Enterprise MFA - TFA para Drupal, permitindo bypass de autenticação por meio de um caminho ou canal alternativo. Isso ocorre devido ao módulo não garantir suficientemente que as rotas de autorização conhecidas estejam protegidas. Recomendações: Para as versões 0.0.0 até 4.8.0, atualize para a versão 4.8.0 ou superior. Para a versão 5.2.0, atualize para a versão 5.2.1 ou superior. Para as versões 0.0.0 até 5.0.*, atualize para a versão 5.0.* ou superior. Para as versões 0.0.0 até 5.1.*, atualize para a versão 5.1.* ou superior. Como solução de contorno temporária, considere restringir o acesso às rotas de autorização conhecidas para minimizar o risco de exploração.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação por Captura e Replay no Enterprise MFA - TFA for Drupal. Isso permite que serviços remotos sejam acessados com credenciais roubadas. Recomendações: Para as versões 0.0.0 até 4.6.x do Enterprise MFA - TFA for Drupal, atualize para a versão 4.7.0 ou posterior. Para as versões 5.0.0 até 5.1.x do Enterprise MFA - TFA for Drupal, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Enterprise MFA - TFA for Drupal, permitindo o bypass de autenticação. Recomendações: Para o Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para o Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Utilizando um Caminho ou Canal Alternativo no Enterprise MFA - TFA for Drupal, permitindo o bypass de autenticação. Recomendações: Para o Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para o Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA para Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA para Drupal versões 5.0.0 até 5.1.x Descrição: Uma vulnerabilidade de Falsificação de Solicitação Entre Sites (CSRF) afeta o software, permitindo ações não autorizadas. Essa vulnerabilidade pode ser explorada por meio de `API Endpoints` ou pela manipulação de variáveis `user id`, embora detalhes específicos sobre a exploração não sejam fornecidos. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais nos quais essa vulnerabilidade foi explorada. Recomendações: Para as versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para as versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.

Nome do Software Vulnerável e Versões Afetadas: Enterprise MFA - TFA for Drupal versões 0.0.0 até 4.6.x Enterprise MFA - TFA for Drupal versões 5.0.0 até 5.1.x Descrição: O problema está relacionado a uma vulnerabilidade de Autorização Ausente no Enterprise MFA - TFA for Drupal, que permite Navegação Forçada. Recomendações: Para as versões 0.0.0 até 4.6.x, atualize para a versão 4.7.0 ou posterior. Para as versões 5.0.0 até 5.1.x, atualize para a versão 5.2.0 ou posterior.