ГлавнаяБаза уязвимостей БДУ → BDU:2025-01126
5средняя

BDU:2025-01126

Уязвимость модуля Advanced Varnish CMS-системы Drupal, связанная с недостаточной защитой служебных данных, позволяющая нарушителю обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)
Опубликовано: 2025-02-04
Описание

Уязвимость модуля Advanced Varnish CMS-системы Drupal связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и реализовать атаку принудительного просмотра (Forceful Browsing)

Затрагиваемое ПО и версии
Advanced Varnish (до 4.0.11)
Способ устранения

Использование рекомендаций:
https://www.drupal.org/sa-contrib-2024-033
https://www.drupal.org/project/adv_varnish/releases/4.0.11

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://www.drupal.org/sa-contrib-2024-033
Проверьте безопасность своего сайта и почты → Полная проверка домена