CVE-2011-2726
Yüksək
Təsvir
Drupal 7.x versiyasının 7.5 versiyasından əvvəlki nəzərdə tutulmuş versiyalarında girişin yan keçilməsi problemi aşkar edilmişdir. Əgər Drupal saytı sistemdə hər hansı obyekt növünə Fayl yükləmə sahələrini əlavə etmək imkanına malikdirsə və ya şərhlərdə fərdi Fayl yükləmə sahələrini şəxsi fayl kataloquna yönləndirmək imkanı varsa və valideyn düyünə giriş qadağan edilibsə, imtiyazsız istifadəçilər birbaşa URL ünvanını bildikdə və ya təxmin etdikdə şərhə əlavə edilmiş faylı yenə də yükləyə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Drupal
Dərc15 noy 2019
İlk görülmə15 noy 2019
Necə düzəltmək olar
Yeniləyin
- drupal drupal7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal drupal | 7.0 ≤ v < 7.5 | 7.5 |
| debian debian_linux | 8.0, 9.0 | — |
| redhat enterprise_linux | 5.0, 6.0 | — |
| fedoraproject fedora | 14, 15, 16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.