CVE-2024-13278
Kritik
Təsvir
Drupal Diff-də səhv avtorizasiya zəifliyi funksionallıqdan sui-istifadəyə imkan verir. Bu problem Diff-ə 0.0.0-dan 1.8.0-dan əvvələ qədər təsir edir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulDiff
Dərc9 yan 2025
İlk görülmə9 yan 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- diff_project diff1.8.0 və ya daha yeni versiya
- drupal/diff1.8.0, 2.0.0-beta3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| diff_project diff | v < 1.8.0, 2.0.0 | 1.8.0 |
| drupal/diffPackagist:https://packages.drupal.org/8 | v < 1.8.0, 2.0.0-beta1 ≤ v < 2.0.0-beta3 | 1.8.0, 2.0.0-beta3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.