PT-2020-8913
CVE-2018-25002
·
Publicado
2020-12-31
·
Atualizado
2021-01-11
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Projeto de integração KCFinder para versões do Drupal anteriores a 01/06/2018
Descrição
O problema diz respeito a um tratamento incorreto da validação no arquivo uploader.php. Isso poderia potencialmente levar a problemas de segurança, embora não sejam fornecidos detalhes específicos sobre a exploração ou os dispositivos afetados.
Recomendações
Para versões anteriores a 01/06/2018, considere desativar o arquivo uploader.php como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à integração vulnerável do KCFinder para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾