Tóm tắt nhanh
- CVE-2017-6923 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng drupal/core, drupal/drupal, drupal (drupal).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 81.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.3.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| drupal/core Packagist | ≥ 8.0, < 8.3.7
| 8.3.7
|
| drupal/drupal Packagist | ≥ 8.0, < 8.3.7
| 8.3.7
|
| drupal | ≥ 8.0.0, ≤ 8.3.7
| Chưa có bản vá |
Mô tả
In Drupal 8.x prior to 8.3.7 When creating a view, you can optionally use Ajax to update the displayed data via filter parameters. The views subsystem/module did not restrict access to the Ajax endpoint to only views configured to use Ajax. This is mitigated if you have access restrictions on the view. It is best practice to always include some form of access restrictions on all views, even if you are using another module to display them.
Mô tả của NVD
In Drupal 8.x prior to 8.3.7 When creating a view, you can optionally use Ajax to update the displayed data via filter parameters. The views subsystem/module did not restrict access to the Ajax endpoint to only views configured to use Ajax. This is mitigated if you have access restrictions on the view. It is best practice to always include some form of access restrictions on all views, even if you are using another module to display them.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí