BDU:2025-00392

Уязвимость модуля RESTful Web Services CMS-системы Drupal, связанная с ошибками при обработке запросов, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2025-01-17

Описание

Уязвимость модуля RESTful Web Services CMS-системы Drupal связана с ошибками при обработке запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

RESTful Web Services (от 2.0 до 2.10)

Способ устранения

Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-019
https://www.drupal.org/project/restws/releases/7.x-2.10

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.drupal.org/sa-contrib-2024-019

Проверьте безопасность своего сайта и почты → Полная проверка домена