CVE-2020-13665
Kritik
Açıklama
Drupal Core'daki bir erişim atlatma zafiyeti, JSON:API okuma/yazma modundayken JSON:API kullanımına izin vermektedir. Yalnızca jsonapi.settings yapılandırması altında read_only değeri FALSE olarak ayarlanmış siteler etkilenmektedir. Bu sorun şu sürümleri etkilemektedir: Drupal Drupal Core 8.8.8 öncesi 8.8.x sürümleri; 8.9.1 öncesi 8.9.x sürümleri; 9.0.1 öncesi 9.0.x sürümleri.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Drupal
Yayın5 May 2021
İlk görülme5 May 2021
Nasıl düzeltilir
Güncelleyin
- drupal drupal8.8.8, 8.9.1, 9.0.1 ya da sonraki bir sürüm
- drupal/core8.8.8, 8.9.1, 9.0.1 ya da sonraki bir sürüm
- drupal/drupal8.8.8, 8.9.1, 9.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 8.8.0 ≤ v < 8.8.8, 8.9.0 ≤ v < 8.9.1, 9.0.0 ≤ v < 9.0.1 | 8.8.8, 8.9.1, 9.0.1 |
| drupal/corePackagist | 8.8.0 ≤ v < 8.8.8, 8.9.0 ≤ v < 8.9.1, 9.0.0 ≤ v < 9.0.1 | 8.8.8, 8.9.1, 9.0.1 |
| drupal/drupalPackagist | 8.8.0 ≤ v < 8.8.8, 8.9.0 ≤ v < 8.9.1, 9.0.0 ≤ v < 9.0.1 | 8.8.8, 8.9.1, 9.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.