CVE-2020-13671highbajo ataqueCWE-434

CVE-2020-13671: fallo de gravedad alta en Drupal Core

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Drupal core+ Monitorear drupal/core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

83Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 36%
de la publicación al arma2101 días
Publicada en NVD20 nov
1ª PoC+2101d
CISA KEV+424d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Acción exigida por CISAplazo federal: 2022-07-18

Apply updates per vendor instructions.

En resumen

Drupal no limpia adecuadamente los nombres de archivos cuando los usuarios suben archivos, lo que puede engañar al servidor para ejecutar archivos como código PHP o interpretarlos incorrectamente. Esto permite que atacantes ejecuten código malicioso en el sitio.

Detalle técnico

CWE-434: Restricción Inadecuada de Capas de IU o Marcos Renderizados. La sanitización insuficiente de nombres de archivo en la gestión de carga de archivos de Drupal permite que atacantes eludan validaciones de tipo MIME mediante nombres de archivo especialmente diseñados, lo que resulta en ejecución arbitraria de código PHP en configuraciones de alojamiento susceptibles. La vulnerabilidad afecta versiones de Drupal anteriores a 9.0.8, 8.9.9, 8.8.11 y 7.74.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to 9.0.8, 8.9 versions prior to 8.9.9, 8.8 versions prior to 8.8.11, and 7 versions prior to 7.74.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Drupal · Drupal Core
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Drupal Core

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-6340HIGHDrupal core - Highly critical - Remote Code ExecutionEPSS 92.0%KEVCVE-2017-6381—CVE-2017-6381EPSS 3.9%CVE-2020-13664—CVE-2020-13664EPSS 3.0%CVE-2020-13666—CVE-2020-13666EPSS 2.9%CVE-2019-6342—Drupal core - Critical - Access bypass - SA-CORE-2019-008EPSS 2.2%CVE-2017-6924—REST API can bypass comment approval - Access Bypass - Moderately CriticalEPSS 2.1%