CVE-2020-13668
Orta
Açıklama
Drupal Core'daki bir Erişim Atlatma zafiyeti, saldırganın etkilenen formlar için HTML'nin işlenme biçimini kullanarak zafiyeti istismar etmesine olanak tanır. Bu sorun şunları etkilemektedir: 8.8.10 öncesindeki Drupal Core 8.8.x sürümleri; 8.9.6 öncesindeki 8.9.x sürümleri; 9.0.6 öncesindeki 9.0.x sürümleri.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Drupal
Yayın11 Şub 2022
İlk görülme11 Şub 2022
Nasıl düzeltilir
Güncelleyin
- drupal drupal8.8.10, 8.9.6, 9.0.6 ya da sonraki bir sürüm
- drupal/core8.8.10, 8.9.6, 9.0.6 ya da sonraki bir sürüm
- drupal/drupal8.8.10, 8.9.6, 9.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 8.8.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
| drupal/corePackagist | 8.0.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
| drupal/drupalPackagist | 8.0.0 ≤ v < 8.8.10, 8.9.0 ≤ v < 8.9.6, 9.0.0 ≤ v < 9.0.6 | 8.8.10, 8.9.6, 9.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.