Noyau de Drupal

Refer:

tunCERT/Vuln.2022-347

Version:

1.0

Date version:

2022-07-21

Score cvss:

7.20

Classification:

Critique

Impact:

Exécution de code arbitraire
Perte de confidentialité
Perte d'intégrité

Plateforme:

Indépendant de la Plate-forme

Conséquence:

Exécution de code arbitraire

Logiciels impactés (s) :

Drupal

Drupal 9.4 antérieures à 9.4.3, 9.3 antérieures à 9.3.19, 7.x antérieures à 7.91

Description:

Des vulnérabilités ont été découvertes dans le noyau de Drupal. L’exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.

Solution:

METTRE À JOUR DRUPAL

Téléchargement des mises à jour

Lien:

https://www.drupal.org/project/drupal

Identificants du problème:

CVE-2022-25275

CVE-2022-25276

CVE-2022-25277

CVE-2022-25278

Documentation additionnelle:

Bulletin de sécurité Drupal sa-core-2022-012

https://www.drupal.org/sa-core-2022-012

Bulletin de sécurité Drupal sa-core-2022-013

https://www.drupal.org/sa-core-2022-013

Bulletin de sécurité Drupal sa-core-2022-014

https://www.drupal.org/sa-core-2022-014

Bulletin de sécurité Drupal sa-core-2022-015

https://www.drupal.org/sa-core-2022-015

Date de publication: