Drupal Core Remote Code Execution Vulnerability. 悪用が確認されています：CISA は 13/04/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| drupal/core | ≥ 7.0, < 7.59≥ 8.0, < 8.4.8≥ 8.0.0, < 8.4.8≥ 8.5, < 8.5.3≥ 8.5.0, < 8.5.3 | 7.598.4.88.5.3 |
| drupal/drupal | ≥ 7.0, < 7.59≥ 8.0, < 8.4.8≥ 8.5, < 8.5.3 | 7.598.4.88.5.3 |
| drupal | ≥ 7.0, < 7.59≥ 8.4.0, < 8.4.8≥ 8.5.0, < 8.5.3 | 7.598.4.88.5.3 |
A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002. Both SA-CORE-2018-002 and this vulnerability are being exploited in the wild.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン