Összefoglaló
A Drupal Core sérülékenységét jelentették, amit kihasználva a támadók tetszőleges PHP kódot futtathatnak a szerveren.
Leírás
A sérülékenységet a telepítőben lévő hiba okozza, amit kihasználva bizonyos körülmények között a támadó újratelepítheti a Drupal-t egy külső adatbázis szerver használatával.
A sérülékenységet csak akkor lehet kihasználni, ha a settings.php vagy a weboldal könyvtárai írhatóak a webserver felhasználó számára.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org