BDU:2025-00259

Опубликовано: 04 дек. 2024

Источник: fstec

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

Уязвимость модуля Download All Files CMS-системы Drupal связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Download All Files

Версия ПО

до 2.0.2 (Download All Files)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.drupal.org/sa-contrib-2024-069

https://www.drupal.org/project/download_all_files/releases/2.0.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-13303
CVE

EPSS

Процентиль: 32%

0.00126

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-13303

CVSS3: 5.3

nvd

около 1 года назад

Missing Authorization vulnerability in Drupal Download All Files allows Forceful Browsing.This issue affects Download All Files: from 0.0.0 before 2.0.2.

GHSA-f56q-8frx-6rwq