CSIRT Panamá Aviso 2020-11-27 Drupal-Ejecución arbitraria de código PHP
Gravedad: Alta Fecha de publicación: 27 noviembre 2020Portal: https://www.drupal.org/Sistemas Afectados: Drupal.Vulnerabilidad: CVE-2020-28948, CVE-2020-28949 DescripciónEl proyecto Drupal utiliza la biblioteca PEAR Archive_Tar. La biblioteca PEAR Archive_Tar ha publicado una actualización de seguridad que afecta a Drupal….