De qué se trata

Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden. Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Datenbankinhalte zu manipulieren oder auszulesen, Zugriffsbeschränkungen und Authentifizierungsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, Cross Site Scripting Angriffe auszuführen, Benutzer auf manipulierte Webseiten umzuleiten, SAML-Authentifizierungen zu beeinflussen oder wiederzuverwenden, interne Ressourcen über SSRF anzusprechen sowie unberechtigt Dateien auf den Server hochzuladen.

¿En qué condiciones?

El BSI no indica requisitos especiales. Explotable a distancia según el BSI.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• Datenbankinhalte zu manipulieren oder auszulesen
• Zugriffsbeschränkungen
• Authentifizierungsmechanismen zu umgehen
• vertrauliche Informationen offenzulegen
• Cross Site Scripting Angriffe auszuführen
• Benutzer auf manipulierte Webseiten umzuleiten
• SAML-Authentifizierungen zu beeinflussen oder wiederzuverwenden
• interne Ressourcen über SSRF anzusprechen sowie unberechtigt Dateien auf den Server hochzuladen

¿Me afecta?

Afectados según el BSI:

• Open Source Drupal amazee.ai Private AI Provider <1.3.7
• Open Source Drupal amazee.ai Private AI Provider <1.4.3
• Open Source Drupal Central Authentication System (CAS) <2.0.4
• Open Source Drupal Central Authentication System (CAS) <2.1.3
• Open Source Drupal CSP Log <1.0.2
• Open Source Drupal Feed Block <2.0.2
• Open Source Drupal Feed Block <3.0.2
• Open Source Drupal Key Auth <2.2.4
• Open Source Drupal Patreon
• Open Source Drupal SafeDelete <1.0.88
• Open Source Drupal SAML SSO – Service Provider <3.2.0
• Open Source Drupal Taxonomy Term Glossary <4.6.0

y 2 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Open Source Drupal amazee.ai Private AI Provider 1.3.7
• Open Source Drupal amazee.ai Private AI Provider 1.4.3
• Open Source Drupal Central Authentication System (CAS) 2.0.4
• Open Source Drupal Central Authentication System (CAS) 2.1.3
• Open Source Drupal CSP Log 1.0.2
• Open Source Drupal Feed Block 2.0.2
• Open Source Drupal Feed Block 3.0.2
• Open Source Drupal Key Auth 2.2.4
• Open Source Drupal SafeDelete 1.0.88
• Open Source Drupal SAML SSO – Service Provider 3.2.0
• Open Source Drupal Taxonomy Term Glossary 4.6.0
• Open Source Drupal Ultimate Table Field 1.1.1

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.