CVE-2017-6930
Açıklama
Drupal'ın 8.4.5 öncesindeki 8.4.x sürümlerinde, çok dilli bir sitede node erişim kontrolleri kullanıldığında, Drupal bir node'un çevrilmemiş versiyonunu erişim sorguları için varsayılan yedek olarak işaretler. Bu yedekleme, oluşturulan node'un henüz çevrilmiş bir versiyona sahip olmadığı diller için kullanılır. Bu durum, bir erişim atlatma zafiyetine yol açabilir. Bu sorun, yalnızca a) Content Translation modülünü kullanan ve b) hook_node_access_records() fonksiyonunu uygulayan Domain Access gibi bir node erişim modülü kullanan siteler için geçerli olması nedeniyle hafifletilmiştir.
Nasıl düzeltilir
- drupal drupal8.4.5 ya da sonraki bir sürüm
- drupal/core8.4.5 ya da sonraki bir sürüm
- drupal/drupal8.4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 8.4.0 ≤ v < 8.4.5 | 8.4.5 |
| drupal/corePackagist | 8.4.0 ≤ v < 8.4.5 | 8.4.5 |
| drupal/drupalPackagist | 8.4.0 ≤ v < 8.4.5 | 8.4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.