CVE-2020-13670

CVE-2020-13670: fallo en Drupal Core

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Drupal core+ Monitorear drupal/core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
Information Disclosure vulnerability in file module of Drupal Core allows an attacker to gain access to the file metadata of a permanent private file that they do not have access to by guessing the ID of the file. This issue affects: Drupal Core 8.8.x versions prior to 8.8.10; 8.9.x versions prior to 8.9.6; 9.0.x versions prior to 9.0.6.
Productos afectados
Drupal · Core
CVEs relacionadas — Drupal Core

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-25277HIGHCVE-2022-25277EPSS 1.4%CVE-2020-13675—CVE-2020-13675EPSS 1.4%CVE-2022-25271—CVE-2022-25271EPSS 1.3%CVE-2020-13677—CVE-2020-13677EPSS 1.2%CVE-2023-5256HIGHDrupal core - Critical - Cache poisoning - SA-CORE-2023-006EPSS 0.9%CVE-2020-13676—CVE-2020-13676EPSS 0.8%