Núcleo de Drupal – Moderadamente crítico – Divulgación de información – SA-CORE-2020-011

20 de febrero de 2021

Proyecto: Drupal core Fecha: 2020-Septiembre-16 Riesgo de seguridad: Moderadamente crítico 12-25 AC: Ninguno / A: Usuario / CI: Algunos / II: Ninguno / E: Teórico / TD: Predeterminado Vulnerabilidad: Divulgación de información ID de CVE: CVE-2020-13670 Descripción : Existe una vulnerabilidad en el módulo Archivo que permite a un atacante obtener acceso a los metadatos del archivo de un archivo privado permanente al que no tiene acceso adivinando el ID del archivo. Solución: Instale la última versión: Si está utilizando Drupal 8.8.x, actualice a Drupal Más información: https://www.drupal.org/sa-core-2020-011

Source link