CVE-2018-7602highbajo ataqueransomwareCWE-94

CVE-2018-7602: fallo de gravedad alta en Drupal core

Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-004

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Drupal core+ Monitorear drupal/core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.1epss 99%
de la publicación al armael mismo día
Publicada en NVD19 jul
1ª PoC17 abr
CISA KEV+1364d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2022-05-04

Apply updates per vendor instructions.

En resumen

Los sitios Drupal tienen una falla crítica que permite a atacantes ejecutar código malicioso remotamente, tomando control total del sitio. Esta vulnerabilidad está siendo explotada activamente por criminales.

Detalle técnico

Una vulnerabilidad de ejecución remota de código existe en el núcleo de Drupal 7.x y 8.x a través de múltiples subsistemas, permitiendo que atacantes no autenticados o con privilegios bajos ejecuten código arbitrario mediante solicitudes manipuladas. La vulnerabilidad resulta de validación y sanitización inadecuadas de entrada, comprometiendo completamente el sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002. Both SA-CORE-2018-002 and this vulnerability are being exploited in the wild.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Drupal · core
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.