CVE-2018-7600
«Drupalgeddon2»: ejecución remota de código sin autenticación a través del formulario de recuperación de contraseña.
Inicié el cargo de legislador por la Provincia del Guayas como militante del Movimiento Alianza PAIS (Patria Altiva i Soberana) al ganar mi primera elección en el año 2009. Gracias a la confianza depositada por la ciudadanía resulté nuevamente elegido Asambleísta por el Distrito Cuatro de la Provincia del Guayas para representar y continuar al servicio del pueblo ecuatoriano durante el periodo 2013 – 2017.
«Drupalgeddon2»: ejecución remota de código sin autenticación a través del formulario de recuperación de contraseña.
Núcleo de mayo de 2015. Sin soporte ni parches de seguridad.
Stack fuera de soporte (kernel 2.6.32, EOL).
/user/password + /file/ajax permiten encadenar un #post_render malicioso en la caché de formularios.
$ id uid=48(apache) gid=48(apache) groups=48(apache) $ pwd /var/www/asambleanacional.gob.ec $ uname -a Linux www.asambleanacional.gob.ec 2.6.32-754.24.3.el6.x86_64 #1 SMP Thu Nov 14 15:35:16 UTC 2019 x86_64 GNU/Linux
El contenido original no fue alterado: esta portada es un nodo publicado desde la base de datos. Ver portal original →