CVE-2023-5256
Yüksek
Açıklama
Belirli senaryolarda, Drupal'ın JSON:API modülü hata geri izlemelerini (backtrace) çıktı olarak verir. Bazı yapılandırmalarda bu durum, hassas bilgilerin önbelleğe alınmasına ve anonim kullanıcıların erişimine açılmasına neden olarak yetki yükseltmeye yol açabilir. Bu güvenlik açığı yalnızca JSON:API modülünün etkin olduğu siteleri etkiler ve JSON:API kaldırılarak giderilebilir. Çekirdek REST ve katkıda bulunulan GraphQL modülleri etkilenmemiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Drupal
Yayın28 Eyl 2023
İlk görülme28 Eyl 2023
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- drupal drupal9.5.11, 10.0.11, 10.1.4 ya da sonraki bir sürüm
- drupal/core9.5.11, 10.0.11, 10.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 8.7.0 ≤ v < 9.5.11, 10.0.0 ≤ v < 10.0.11, 10.1.0 ≤ v < 10.1.4 | 9.5.11, 10.0.11, 10.1.4 |
| drupal/corePackagist | 8.7.0 ≤ v < 9.5.11, 10.0.0 ≤ v < 10.0.11, 10.1.0 ≤ v < 10.1.4 | 9.5.11, 10.0.11, 10.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.