CVE-2020-13664
Açıklama
Belirli koşullar altında Drupal Core'da rastgele PHP kodu yürütme zafiyeti bulunmaktadır. Bir saldırgan, bir yöneticiyi, dosya sisteminde dikkatle adlandırılmış bir dizin oluşturulmasıyla sonuçlanabilecek kötü amaçlı bir siteyi ziyaret etmesi için kandırabilir. Bu dizinin mevcut olması durumunda, bir saldırgan uzaktan kod çalıştırma zafiyetini kaba kuvvet yöntemiyle zorlamayı deneyebilir. Windows sunucuların etkilenme olasılığı daha yüksektir. Bu sorun şunları etkilemektedir: Drupal Drupal Core 8.8.8 öncesindeki 8.8.x sürümleri; 8.9.1 öncesindeki 8.9.x sürümleri; 9.0.1 öncesindeki 9.0.1 sürümleri.
Nasıl düzeltilir
- drupal drupal8.8.8, 8.9.1, 9.0.1 ya da sonraki bir sürüm
- drupal/core8.8.8, 8.9.1, 9.0.1 ya da sonraki bir sürüm
- drupal/drupal8.8.8, 8.9.1, 9.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 8.8.0 ≤ v < 8.8.8, 8.9.0 ≤ v < 8.9.1, 9.0.0 ≤ v < 9.0.1 | 8.8.8, 8.9.1, 9.0.1 |
| drupal/corePackagist | 8.0.0 ≤ v < 8.8.8, 8.9.0 ≤ v < 8.9.1, 9.0.0 ≤ v < 9.0.1, 8.8.0 ≤ v < 8.8.8 | 8.8.8, 8.9.1, 9.0.1 |
| drupal/drupalPackagist | 8.8.0 ≤ v < 8.8.8, 8.9.0 ≤ v < 8.9.1, 9.0.0 ≤ v < 9.0.1 | 8.8.8, 8.9.1, 9.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.