2024-3127: Drupal: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2024-11-26 09:40): Neues Advisory
Version 2 (2025-11-20 07:14): Für Fedora 41, 42 und 43 steht das Paket 'drupal7-7.103-1' im Status 'testing' bereit, womit die mit der Drupal Version 7.102 behobenen Schwachstellen SA-CORE-2024-005 / CVE-2024-55635 und SA-CORE-2024-008 / CVE-2024-55638 adressiert werden.

Betroffene Software

Entwicklung
Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Drupal stehen die Versionen 7.102, 10.2.11, 10.3.9 und 11.0.8 als Sicherheitsupdates für die betroffenen Versionszweige zur Verfügung, um die jeweiligen Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-12393

Schwachstelle in Drupal ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-55634

Schwachstelle in Drupal ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-55635

Schwachstelle in Drupal ermöglicht Cross-Site-Scripting-Angriff

CVE-2024-55636

Schwachstelle in Drupal ermöglicht Manipulation von Dateien

CVE-2024-55637

Schwachstelle in Drupal ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-55638