CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
5.3	$0-$5k	0.00

Résuméinformation

Une vulnérabilité classée comme problématique a été trouvée dans Drupal. La partie affectée est une fonction inconnue du composant Input Sanitizer. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting. Cette vulnérabilité est référencée sous CVE-2013-6387. L'attaque peut être lancée à distance. Aucun exploit n'est disponible. Il est recommandé de mettre à niveau le composant affecté.

Détailsinformation

Une vulnérabilité a été trouvé dans Drupal (Content Management System) et classée problématique. Affecté est une fonction inconnue du composant Input Sanitizer. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe cross site scripting.

La vulnerabilité a été publié en 20/11/2013 par Francisco José Cruz Romanos avec Drupal Security Team avec le numéro d'identification SA-CORE-2013-003 avec bulletin (Website) (non défini). La notice d'information est disponible en téléchargement sur drupal.org Cette vulnérabilité a été nommée CVE-2013-6387. L'exploitation est considérée comme facile. Il est possible de lancer l'attaque à distance. Une seule session d'authentification est nécéssaire pour l'exploitation. Les détails techniques sont inconnus et un exploit n'est pas disponible pour le public.

Le scanner de vulnérabilités Nessus propose un module ID 71098 (Debian DSA-2804-1 : drupal7 - several vulnerabilities), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Mettre à jour à la version 7.24 élimine cette vulnérabilité. Une solution envisageable a été publiée immédiatement après la publication de la vulnérabilité.

La vulnérabilité est aussi documentée dans les base de données X-Force (89168), Tenable (71098), SecurityFocus (BID 63848†), OSVDB (100033†) et Secunia (SA55713†). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produitinformation

Taper

• Content Management System

Nom

• Drupal

Version

• 7.0
• 7.1
• 7.2
• 7.3
• 7.4
• 7.5
• 7.6
• 7.7
• 7.8
• 7.9
• 7.10
• 7.11
• 7.12
• 7.13
• 7.14
• 7.15
• 7.16
• 7.17
• 7.18
• 7.19
• 7.20
• 7.21
• 7.22
• 7.23
• 7.x-dev

Licence

• open-source

Site web

• Produit: https://www.drupal.org/

CPE 2.3information

• 🔍
• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 5.5
VulDB Score méta-temporaire: 5.3

VulDB Note de base: 5.5
VulDB Note temporaire: 5.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Nom: Stored
Classe: Cross site scripting / Stored
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Statut: Non défini

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 71098
Nessus Nom: Debian DSA-2804-1 : drupal7 - several vulnerabilities
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍

OpenVAS ID: 892804
OpenVAS Nom: Debian Security Advisory DSA 2804-1 (drupal7 - several vulnerabilities
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Mise à niveau
Statut: 🔍

Temps de réaction: 🔍
Heure 0 jour: 🔍
Temps d'exposition: 🔍

Mise à niveau: Drupal 7.24

Chronologieinformation

04/11/2013 🔍
20/11/2013 +16 jours 🔍
20/11/2013 +0 jours 🔍
20/11/2013 +0 jours 🔍
20/11/2013 +0 jours 🔍
21/11/2013 +1 jours 🔍
25/11/2013 +4 jours 🔍
02/12/2013 +7 jours 🔍
24/12/2013 +22 jours 🔍
02/06/2021 +2717 jours 🔍

Sourcesinformation

Produit: drupal.org

Bulletin: SA-CORE-2013-003
Chercheur: Francisco José Cruz Romanos
Organisation: Drupal Security Team
Statut: Non défini
Confirmation: 🔍

CVE: CVE-2013-6387 (🔍)
GCVE (CVE): GCVE-0-2013-6387
GCVE (VulDB): GCVE-100-11240

OVAL: 🔍

X-Force: 89168
SecurityFocus: 63848 - Drupal Core Image Module HTML Injection Vulnerability
Secunia: 55713 - Drupal Multiple Vulnerabilities, Less Critical
OSVDB: 100033
Vulnerability Center: 42440 - Drupal 7 Remote XSS Vulnerability in Image Module - CVE-2013-6387, Low

Voir aussi: 🔍

Entréeinformation

Créé: 25/11/2013 09:48
Mise à jour: 02/06/2021 12:53
Changements: 25/11/2013 09:48 (80), 16/05/2017 04:32 (6), 02/06/2021 12:53 (3)
Complet: 🔍
Committer: olku
Cache ID: 216:896:103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!