Núcleo de Drupal – Crítico – Bibliotecas de terceros – SA-CORE-2021-001

21 de enero de 2021

Proyecto: núcleo de Drupal Fecha: 2021-enero-20 Riesgo de seguridad: Crítico 18-25 AC: Complejo / A: Usuario / CI: Todo / II: Todo / E: Exploit / TD: Poco común Vulnerabilidad: Bibliotecas de terceros Descripción: El proyecto Drupal usa el pear Archive_Tar, que ha publicado una actualización de seguridad que afecta a Drupal. Para obtener más información, consulte: CVE-2020-36193 Es posible que se realicen exploraciones si Drupal está configurado para permitir la carga de archivos .tar, .tar.gz, .bz2 o .tlz y los procesa Solución: Instale la última versión: Si Más información : https://www.drupal.org/sa-core-2021-001

Source link