BDU:2022-06302 (CVE-2020-13663)

Уязвимость CMS-системы Drupal, связанная с недостаточной проверкой подлинности выполняемых запросов, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-10-18

Описание

Уязвимость CMS-системы Drupal связана с недостаточной проверкой подлинности выполняемых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Drupal (до 8.8.8)Drupal (до 8.9.1)Drupal (до 9.0.1)Drupal (до 7.72)

Способ устранения

Использование рекомендаций:
Для Drupal:
https://www.drupal.org/search/site/CVE-2020-13663

Для ОС Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2020-13663

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.drupal.org/search/site/CVE-2020-13663 https://security-tracker.debian.org/tracker/CVE-2020-13663

Проверьте безопасность своего сайта и почты → Полная проверка домена