BDU:2022-01066

Уязвимость системы управления содержимым Drupal, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю записать/перезаписать произвольные данные

Опубликовано: 2022-03-04

Описание

Уязвимость системы управления содержимым Drupal связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, записать/перезаписать произвольные данные

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)Drupal (от 9.3.0 до 9.3.6)Drupal (от 9.2.0 до 9.2.13)Drupal (от 7.0.0 до 7.88)

Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Drupal:
Обновление программного обеспечения до актуальной версии

Для ОС ТД АИС ФССП России:
http://repo.red-soft.ru/goslinux/7/ic6/os/x86_105

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://redos.red-soft.ru/support/secure/https://www.cybersecurity-help.cz/vdb/SB2022021627 https://www.drupal.org/sa-core-2022-003 http://repo.red-soft.ru/goslinux/7/ic6/os/x86_105

Проверьте безопасность своего сайта и почты → Полная проверка домена