PT-2025-2091

CVE-2024-13275

·

Publicado

2024-09-11

·

Atualizado

2025-01-14

Descrição por

CVSS 3.1
5.3
Média
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas Drupal Security Kit versões 0.0.0 a 2.0.2
Descrição O problema está relacionado a uma vulnerabilidade de 'Confusão de Tipos', que permite a um atacante causar uma negação de serviço via HTTP. Esta vulnerabilidade pode ser explorada por um atacante remoto.
Recomendações Para as versões 0.0.0 a 2.0.2, atualize para a versão 2.0.3 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso aos recursos que possam ser afetados pela vulnerabilidade de 'Confusão de Tipos' até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
DRUPAL-CONTRIB-2024-039
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾