CVE-2024-55638
Açıklama
Drupal Core'daki Güvenilmeyen Verilerin Deserialization'ı zafiyeti, Object Injection'a olanak tanır. Bu sorun şu Drupal Core sürümlerini etkilemektedir: 7.0 ile 7.102 arası, 8.0.0 ile 10.2.11 arası ve 10.3.0 ile 10.3.9 arası. Drupal core, sitede güvensiz bir deserialization zafiyeti olduğunda istismar edilebilen bir metot zinciri içermektedir. Gadget chain olarak adlandırılan bu yapı doğrudan bir tehdit oluşturmaz; ancak uygulama başka bir zafiyet nedeniyle güvenilmeyen verileri deserialize ederse uzaktan kod çalıştırma sağlamak için kullanılabilecek bir vektördür.
Nasıl düzeltilir
- drupal drupal7.102, 10.2.11, 10.3.9 ya da sonraki bir sürüm
- drupal/core10.2.11, 10.3.9, 7.102 ya da sonraki bir sürüm
- drupal/core-recommended10.2.11, 10.3.9, 7.102 ya da sonraki bir sürüm
- drupal/drupal10.2.11, 10.3.9, 7.102 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| drupal drupal | 7.0 ≤ v < 7.102, 8.0.0 ≤ v < 10.2.11, 10.3.0 ≤ v < 10.3.9 | 7.102, 10.2.11, 10.3.9 |
| drupal/corePackagist | 8.0.0 ≤ v < 10.2.11, 10.3.0 ≤ v < 10.3.9, 8.8.0 ≤ v < 10.2.11, 7.0 ≤ v < 7.102 | 10.2.11, 10.3.9, 7.102 |
| drupal/core-recommendedPackagist | 8.8.0 ≤ v < 10.2.11, 10.3.0 ≤ v < 10.3.9, 7.0 ≤ v < 7.102 | 10.2.11, 10.3.9, 7.102 |
| drupal/drupalPackagist | 8.8.0 ≤ v < 10.2.11, 10.3.0 ≤ v < 10.3.9, 7.0 ≤ v < 7.102 | 10.2.11, 10.3.9, 7.102 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.