CVE-2024-13258
Kritik
Təsvir
Drupal Drupal REST & JSON API Authentication-da səlahiyyətsiz girişə məcbur etməyə imkan verən yanlış avtorizasiya zəifliyi. Bu problem Drupal REST & JSON API Authentication-a 0.0.0-dan 2.0.13-dən əvvələ qədər olan versiyalarda təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı52. faiz dərəcəsi0,7%
MəhsulRest \& Json Api Authentication
Dərc9 yan 2025
İlk görülmə9 yan 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- rest_\&_json_api_authentication_project rest_\&_json_api_authentication2.0.13 və ya daha yeni versiya
- drupal/rest_api_authentication2.0.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rest_\&_json_api_authentication_project rest_\&_json_api_authentication | v < 2.0.13 | 2.0.13 |
| drupal/rest_api_authenticationPackagist:https://packages.drupal.org/8 | v < 2.0.13 | 2.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.