CVE-2011-2687
Yüksək
Təsvir
7.3 versiyasından əvvəlki Drupal 7.x, uzaqdakı hücumçulara node cədvəli üçün JOIN bəndinin olmadığı, lakin nodları göstərən siyahılarla bağlı vektorlar vasitəsilə nəzərdə tutulmuş node_access məhdudiyyətlərindən yan keçməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı88. faiz dərəcəsi3,1%
Məhsul
Drupal
Dərc27 iyl 2011
İlk görülmə27 iyl 2011
Necə düzəltmək olar
Yeniləyin
- drupal/core7.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal drupal | 7.0, 7.1, 7.2 | — |
| drupal/corePackagist | 7.0 ≤ v < 7.3 | 7.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.