ГлавнаяБаза уязвимостей БДУ → BDU:2021-04619
5.8средняя

BDU:2021-04619 (CVE-2020-13662)

Уязвимость ядра CMS-системы Drupal, связанная с недостаточной проверкой входных данных, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность
Опубликовано: 2021-09-20
Описание

Уязвимость ядра CMS-системы Drupal связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным и нарушить их целостность с помощью специально созданной ссылки

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Drupal (от 7.0 до 7.70 включительно)
Способ устранения

Для Drupal:
использование рекомендаций производителя: https://www.drupal.org/sa-core-2020-003

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-13662

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://git.drupalcode.org/project/drupal/-/commit/905ff00a44160adee3f266cdcc87d3350a64a072https://nvd.nist.gov/vuln/detail/CVE-2020-13662https://security-tracker.debian.org/tracker/CVE-2020-13662https://www.drupal.org/sa-core-2020-003
Проверьте безопасность своего сайта и почты → Полная проверка домена