[Actualización 29/09/2023] Vulnerabilidad de escalada de privilegios en el core de Drupal
Fecha de publicación 21/09/2023
Identificador
INCIBE-2023-0403
Importancia
4 - Alta
Recursos Afectados
Core de Drupal, versiones:
- desde 8.7.0 hasta anteriores a 9.5.11;
- desde 10.0 hasta anteriores a 10.0.11;
- desde 10.1 hasta anteriores a 10.1.4.
Drupal 7 no está afectado.
Descripción
El investigador Ghostccamm ha reportado una vulnerabilidad de severidad alta que afecta al core de Drupal, cuya explotación podría permitir una escalada de privilegios.
Solución
Detalle
Esta vulnerabilidad afecta únicamente a páginas web con el módulo JSON:API habilitado, ya que dicho módulo mostrará trazas de errores que en algunas configuraciones podría hacer que la información sensible se almacene en caché (cache poisoning) y se ponga a disposición de usuarios anónimos, dando lugar a una escalada de privilegios.
[Actualización 29/09/2023]
Se ha asignado el identificador CVE-2023-5256 para esta vulnerabilidad.
Listado de referencias
Etiquetas
