ГлавнаяБаза уязвимостей БДУ → BDU:2022-01067
4средняя

BDU:2022-01067

Уязвимость модуля Quick Edit системы управления содержимым Drupal, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2022-03-04
Описание

Уязвимость модуля Quick Edit системы управления содержимым Drupal, связана с неправильными ограничениями доступа в модуле быстрого редактирования. Эксплуатация уязвимости может позволить нарушителю, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
РЕД ОС (7.3)Drupal (от 9.3.0 до 9.3.6)Drupal (от 9.2.0 до 9.2.13)
Способ устранения

Использование рекомендаций:
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Drupal:
Обновление программного обеспечения до актуальной версии

Для ОС ТД АИС ФССП России:
http://repo.red-soft.ru/goslinux/7/ic6/os/x86_105

Оценка CVSS
Балл4 — средняя опасность
Источники и патчи
https://redos.red-soft.ru/support/secure/https://www.cybersecurity-help.cz/vdb/SB2022021627https://www.drupal.org/sa-core-2022-004http://repo.red-soft.ru/goslinux/7/ic6/os/x86_105
Проверьте безопасность своего сайта и почты → Полная проверка домена