CVE-2020-13667
Açıklama
Drupal Core Workspaces bileşenindeki bir erişim atlatma zafiyeti, saldırganın doğru izinlere sahip olmadan verilere erişmesine olanak tanır. Workspaces modülü, çalışma alanları arasında geçiş yaparken erişim izinlerini yeterince kontrol etmemekte ve bu durum bir erişim atlatma zafiyetine yol açmaktadır. Bir saldırgan, site sahibi içeriğin görülmesini istemeden önce içeriği görebilir. Bu zafiyet, sitelerin yalnızca deneysel Workspaces modülünü yüklemiş olmaları durumunda risk altında olmasıyla hafifletilmiştir. Bu sorun; 8.8.10 öncesi Drupal Core 8.8.X sürümlerini, 8.9.6 öncesi 8.9.X sürümlerini ve 9.0.6 öncesi 9.0.X sürümlerini etkilemektedir.
Nasıl düzeltilir
- drupal drupal8.8.10, 8.9.6, 9.0.6 ya da sonraki bir sürüm
- drupal/core8.8.10, 8.9.6, 9.0.6 ya da sonraki bir sürüm
- drupal/drupal8.8.10, 8.9.6, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 8.8.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
| drupal/corePackagist | 8.0.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6, 8.8.0 ≤ v < 8.8.10 | 8.8.10, 8.9.6, 9.0.6 |
| drupal/drupalPackagist | 8.8.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.