CVE-2014-5170

NGHIÊM TRỌNG 9.8CVE-2014-5170 · Công bố 29/03/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2014-5170 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng storage api (drupal).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.8%, cao hơn 90.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
storage api drupal	`= 7.x-1.0= 7.x-1.1= 7.x-1.2= 7.x-1.3= 7.x-1.4= 7.x-1.5= 7.x-1.x-dev`	Chưa có bản vá

Mô tả

The Storage API module 7.x before 7.x-1.6 for Drupal might allow remote attackers to execute arbitrary code by leveraging failure to update .htaccess file contents after SA-CORE-2013-003.

Tham khảo

openwall.com/lists/oss-security/2014/07/31/4 · Mailing List
exchange.xforce.ibmcloud.com/vulnerabilities/95054 · Third Party Advisory
drupal.org/node/2312655 · Vendor Advisory
drupal.org/node/2312769 · Vendor Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí