PT-2026-120895

CVE-2026-107256

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Drupal Shield versões 0.0.0 a 1.9.0

Description O Drupal Shield não limita adequadamente o número de tentativas de autenticação quando um visitante anônimo envia repetidamente credenciais de autenticação básica. Isso permite ataques de força bruta contra o prompt de autenticação básica HTTP usado para proteger sites não públicos de serem visualizados, rastreados ou indexados. O risco é reduzido se senhas longas e geradas aleatoriamente forem utilizadas.

Recommendations Atualize o Drupal Shield para uma versão posterior à 1.9.0. Use senhas longas e geradas aleatoriamente para as credenciais do Shield para tornar as tentativas de força bruta impraticáveis.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores