CVE-2020-13675
Kritik
Açıklama
Drupal'ın JSON:API ve REST/File modülleri, HTTP API'leri aracılığıyla dosya yüklemeye izin verir. Modüller tüm dosya doğrulamalarını doğru şekilde çalıştırmaz, bu da bir erişim atlatma zafiyetine yol açar. Bir saldırgan, sitedeki modüller tarafından uygulanan dosya doğrulama sürecini atlayan dosyalar yükleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Drupal
Yayın11 Şub 2022
İlk görülme11 Şub 2022
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- drupal drupal8.9.19, 9.1.13, 9.2.6 ya da sonraki bir sürüm
- drupal/graphql4.2.0 ya da sonraki bir sürüm
- drupal/core8.9.19, 9.1.13, 9.2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 8.0.0 ≤ v < 8.9.19, 9.1.0 ≤ v < 9.1.13, 9.2.0 ≤ v < 9.2.6 | 8.9.19, 9.1.13, 9.2.6 |
| drupal/graphqlPackagist:https://packages.drupal.org/8 | 4.0.0 ≤ v < 4.2.0 | 4.2.0 |
| drupal/corePackagist | 8.0.0 ≤ v < 8.9.19, 9.1.0 ≤ v < 9.1.13, 9.2.0 ≤ v < 9.2.6 | 8.9.19, 9.1.13, 9.2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.