Inicio / Alerta Temprana / Vulnerabilidades / CVE-2019-6340

Vulnerabilidad en Drupal (CVE-2019-6340)

Tipo: 
Validación incorrecta de entrada
Gravedad: 
Media
Fecha publicación : 
21/02/2019
Última modificación: 
08/03/2019
Descripción
Algunos tipos de campos no sanean correctamente los datos provenientes de fuentes "non-form" en Drupal en sus versiones 8.5.x anteriores a la 8.5.11 y en las versiones 8.6.x anteriores a la 8.6.10. Esto puede provocar, en algunos casos, la ejecución de código PHP. Un sitio solo se ve afectado por esto si se cumple una de las siguientes condiciones. Este sitio tiene el módulo Drupal 8 core RESTful Web Services (rest) habilitado y permite peticiones PATCH o POST, o el sitio tiene otro módulo de servicios web habilitado, como JSON:API en Drupal 8 o Services o RESTful Web Services en Drupal 7. (Nota: El módulo de Drupal 7 Services mismo no precisa una actualización en este momento. Sin embargo, se deberían instalar otras actualizaciones contribuidas que estén asociadas con este aviso si "Service" se encuentra en uso.)
Impacto
Vector de acceso: A través de red
Complejidad de Acceso: Media
Autenticación: No requerida para explotarla
Tipo de impacto: Afecta parcialmente a la integridad del sistema + Afecta parcialmente a la confidencialidad del sistema + Afecta parcialmente a la disponibilidad del sistema
Productos y versiones vulnerables
  • Drupal Drupal 8.6.9
  • Drupal Drupal 8.6.8
  • Drupal Drupal 8.6.7
  • Drupal Drupal 8.6.6
  • Drupal Drupal 8.6.5
  • Drupal Drupal 8.6.4
  • Drupal Drupal 8.6.3
  • Drupal Drupal 8.6.2
  • Drupal Drupal 8.6.1
  • Drupal Drupal 8.6.0
  • Drupal Drupal 8.5.9
  • Drupal Drupal 8.5.8
  • Drupal Drupal 8.5.7
  • Drupal Drupal 8.5.6
  • Drupal Drupal 8.5.5
  • Drupal Drupal 8.5.4
  • Drupal Drupal 8.5.3
  • Drupal Drupal 8.5.2
  • Drupal Drupal 8.5.10
  • Drupal Drupal 8.5.1
  • Drupal Drupal 8.5.0
Referencias a soluciones, herramientas e información
Explicación de los campos