CVE-2017-6920

Kritik

Açıklama

8.3.4 versiyonlarından önceki Drupal core 8, PECL YAML ayrıştırıcısının belirli işlemler sırasında PHP nesnelerini güvenli bir şekilde işlememesi nedeniyle uzaktan saldırganların keyfi kod çalıştırmasına izin verir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Drupal

Yayın6 Ağu 2018

İlk görülme6 Ağu 2018

Nasıl düzeltilir

Güncelleyin

drupal drupal8.3.4 ya da sonraki bir sürüm
drupal/core8.3.4 ya da sonraki bir sürüm
drupal/drupal8.3.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
drupal drupal	8.0.0 ≤ v < 8.3.4	8.3.4
drupal/corePackagist	8.0 ≤ v < 8.3.4	8.3.4
drupal/drupalPackagist	8.0 ≤ v < 8.3.4	8.3.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.