CVE-2024-45440

Nome do software vulnerável e versões afetadas:

Versões 11.x-dev do Drupal

Descrição:

O problema está relacionado a uma falha de divulgação do caminho completo no arquivo core/authorize.php do sistema CMS Drupal. Essa falha permite que um invasor divulgue dados do sistema sem autorização. A vulnerabilidade pode ser explorada se o valor de hash salt for definido como file get contents de um arquivo inexistente. Isso pode levar à divulgação de informações protegidas. O número estimado de dispositivos potencialmente afetados não foi especificado.

Recomendações:

Para as versões 11.x-dev do Drupal, considere desativar o arquivo core/authorize.php ou restringir o acesso a ele até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro hash salt com file get contents de um arquivo inexistente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.