Aktualisieren Sie die betroffenen Drupal-Module View Unpublished, Simple OAuth und Domain Login Restrict umgehend auf die neuesten verfügbaren Versionen.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 5.4+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-114537, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [mittel] Drupal Module (View Unpublished, Simple OAuth und Domain Login Restrict): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Mehrere Schwachstellen in den Drupal-Modulen View Unpublished, Simple OAuth und Domain Login Restrict ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen. Betroffen sind Nutzer dieser Module auf verschiedenen Plattformen wie Linux und Windows. Es wird dringend empfohlen, die betroffenen Module auf die neuesten Versionen zu aktualisieren, um die Sicherheitslücken zu schließen.
SecBoard-Einordnung
Das Umgehen von Sicherheitsvorkehrungen kann zu unautorisiertem Zugriff auf Inhalte oder Systeme führen, was die Datenintegrität und Vertraulichkeit gefährdet.
Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer durch das Umgehen der Sicherheitsvorkehrungen unautorisierten Zugriff auf sensible Daten oder administrative Funktionen innerhalb der Drupal-Installation erlangen.
Key Facts
- CVSS
- 5.4 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- mlhess@drupal.org
- CVSS
- 5.4 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- mlhess@drupal.org
- CVSS
- 5.3 · MEDIUM
- EPSS
- 0.2%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit
- Patch
- unbekannt
- Zuweisende CNA
- mlhess@drupal.org
Betroffen
Nutzer der Drupal-Module View Unpublished, Simple OAuth und Domain Login Restrict auf verschiedenen Plattformen wie Linux und Windows sind betroffen.
Prüfen
3- ▸Überprüfen Sie die installierten Versionen der Drupal-Module View Unpublished, Simple OAuth und Domain Login Restrict.
- ▸Stellen Sie sicher, dass alle Drupal-Installationen regelmäßig auf verfügbare Sicherheitsupdates überprüft und angewendet werden.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Zugriffsversuche oder Aktivitäten, die auf eine Umgehung von Sicherheitsvorkehrungen hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zu den genauen Auswirkungen jeder einzelnen Schwachstelle sind im Artikel nicht genannt.
- ▸Es wird nicht spezifiziert, welche spezifischen Sicherheitsvorkehrungen umgangen werden können.
- ▸Es wird nicht spezifiziert, ob die Schwachstellen aktiv ausgenutzt werden.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Mehrere Schwachstellen ... ermöglichen es Angreifern, Sicherheitsvorkehrungen zu umgehen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.