漏洞详情

CNVD编号	CNVD-2017-05283
漏洞标题	Drupal Core权限绕过漏洞
严重等级	中
影响产品	Drupal Drupal 8<，8.2.8
漏洞类型	通用软硬件漏洞
发现时间	2017-04-21
公开时间	2017-04-25
发现者	Samuel Mortenson
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://www.drupal.org/SA-CORE-2017-002
漏洞描述	Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal Core 8.2.8之前的8版本和8.3.1之前的8.3版本中存在权限绕过漏洞。如果启用了RESTful Web Services (rest)模块，该站点允许PATCH请求，且攻击者可以注册或访问用户帐户，则允许攻击者利用漏洞绕过安全限制，执行未授权操作。

返回漏洞库首页