BDU:2025-00268

Уязвимость модуля Drupal REST & JSON API Authentication CMS-системы Drupal, связанная с некорректной авторизацией, позволяющая нарушителю обойти существующие ограничения безопасности

Опубликовано: 2025-01-15

Описание

Уязвимость модуля Drupal REST & JSON API Authentication CMS-системы Drupal связана с некорректной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности

Затрагиваемое ПО и версии

Drupal REST & JSON API Authentication (до 2.0.13)

Способ устранения

Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-022
https://www.drupal.org/project/rest_api_authentication/releases/2.0.13

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.drupal.org/sa-contrib-2024-022

Проверьте безопасность своего сайта и почты → Полная проверка домена