CVE-2019-6340
Təsvir
Drupal 8.5.x-in 8.5.11 versiyasından əvvəlki və Drupal 8.6.x-in 8.6.10 versiyasından əvvəlki bəzi sahə növləri form olmayan mənbələrdən gələn məlumatları düzgün təmizləmir. Bu, bəzi hallarda ixtiyari PHP kodunun icrasına səbəb ola bilər. Sayta yalnız aşağıdakı şərtlərdən biri ödənildikdə təsir göstərilir: saytda Drupal 8 nüvəsinin RESTful Web Services (rest) modulu aktivdir və PATCH və ya POST sorğularına icazə verir, yaxud saytda digər veb xidmətlər modulu aktivdir, məsələn, Drupal 8-də JSON:API və ya Drupal 7-də Services və ya RESTful Web Services. (Qeyd: Drupal 7 Services modulunun özü hazırda yeniləmə tələb etmir, lakin Services istifadə olunursa, bu bildirişlə bağlı digər kontribusiya edilmiş yeniləmələri tətbiq etməlisiniz.)
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 apr 2022- drupal drupal8.5.11, 8.6.10 və ya daha yeni versiya
- drupal/core8.5.11, 8.6.10, 7.62.0 və ya daha yeni versiya
- drupal/drupal7.62.0, 8.5.11, 8.6.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal drupal | 8.5.0 ≤ v < 8.5.11, 8.6.0 ≤ v < 8.6.10 | 8.5.11, 8.6.10 |
| drupal/corePackagist | 8.0.0 ≤ v < 8.5.11, 8.6.0 ≤ v < 8.6.10, 7.0.0 ≤ v < 7.62.0 | 8.5.11, 8.6.10, 7.62.0 |
| drupal/drupalPackagist | 7.0.0 ≤ v < 7.62.0, 8.0.0 ≤ v < 8.5.11, 8.6.0 ≤ v < 8.6.10 | 7.62.0, 8.5.11, 8.6.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.