Refer:
tunCERT/Vuln.2020-451
Version:
1.0
Date version:
2020-11-19
Score cvss:
8.50
Classification:
- Critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Indépendant de la Plate-forme
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
Drupal
- Drupal Core 9.0.x antérieures à 9.0.8
- Drupal Core 8.9.x antérieures à 8.9.9
- Drupal Core 8.8.x antérieures à 8.8.11
- Drupal Core 7.x antérieures à 7.74
Description:
Une vulnérabilité a été découverte dans le noyau du CMS Drupal. L’exploitation de cette faille pourrait permettre à un attaquant distant d’exécuter du code arbitraire et d’accéder à des données sensibles.
Solution:
METTRE À JOUR DRUPAL CORE
Téléchargement des dernières versions de Drupal
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Drupal sa-core-2020-012
Date de publication:
2020-11-19
Référence:
451