CVE-2020-13668
Orta
Təsvir
Drupal Core-da aşkar edilmiş Girişin Yan Keçilməsi (Access Bypass) zəifliyi hücumçuya təsirlənmiş formlarda HTML-in render edilmə üsulundan istifadə edərək boşluqdan yararlanmağa imkan verir. Bu problem aşağıdakılara təsir edir: 8.8.10 versiyasından əvvəlki Drupal Core 8.8.x versiyaları; 8.9.6 versiyasından əvvəlki 8.9.x versiyaları; 9.0.6 versiyasından əvvəlki 9.0.x versiyaları.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
Məhsul
Drupal
Dərc11 fev 2022
İlk görülmə11 fev 2022
Necə düzəltmək olar
Yeniləyin
- drupal drupal8.8.10, 8.9.6, 9.0.6 və ya daha yeni versiya
- drupal/core8.8.10, 8.9.6, 9.0.6 və ya daha yeni versiya
- drupal/drupal8.8.10, 8.9.6, 9.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| drupal drupal | 8.8.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
| drupal/corePackagist | 8.0.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
| drupal/drupalPackagist | 8.0.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.