5.8средняя
BDU:2021-04621 (CVE-2020-13666)
Уязвимость ядра CMS-системы Drupal, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных
Опубликовано: 2021-09-20
Описание
Уязвимость ядра CMS-системы Drupal связана с тем, что AJAX API не отключает JSONP по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (8)Debian GNU/Linux (10)Drupal (от 8.8.0 до 8.8.10)Drupal (от 8.9.0 до 8.9.6)Drupal (от 9.0.0 до 9.0.6)Drupal (от 7.0 до 7.73)
Способ устранения
Для Drupal:
использование рекомендаций производителя: https://www.drupal.org/sa-core-2020-007
Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-13666
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи