PT-2024-10354

CVE-2024-13246

Publicado

2024-02-21

Atualizado

2025-01-10

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Node Access Rebuild Progressive, versões 0.0.0 a 2.0.1

As versões do Node Access Rebuild Progressive anteriores à 2.0.2 podem ser resumidas ao intervalo acima, pelo que são omitidas para evitar repetições.

Descrição

O problema está relacionado ao gerenciamento inadequado de propriedade no módulo Node Access Rebuild Progressive do sistema CMS Drupal, o que está associado a deficiências no controle de acesso. Isso pode permitir que um invasor remoto contorne as restrições de segurança. A vulnerabilidade pode permitir que um invasor influencie o alvo por meio de framing.

Recomendações

Para as versões 0.0.0 a 2.0.1 do Node Access Rebuild Progressive, atualize para a versão 2.0.2 ou posterior para resolver o problema.

No momento, não há outras informações sobre medidas de mitigação adicionais para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores