Zaloguj się do usług
bezpieczeństwa
13 kwietnia 2018
Exploit na groźną podatność w Drupalu

Alert: 180413
Poziom zagrożenia:
Znane nazwy:
Drupal
Typ: podatność
Sposób dostarczenia: exploit na aplikację WWW


Informacje o zagrożeniu: Pojawiły się exploity na jedną z wykrytych w marcu podatności systemu zarządzania treścią Drupal, wyłączoną jako odrębna z grupy podatności, o których pisaliśmy wcześniej. Exploit dotyczący wersji 6.x, 7.x i 8.x, pozwala na zdalne wykonanie kodu na podatnej stronie i w efekcie przejęcie nad nią pełnej kontroli przez atakujących.

Czytaj więcej:
https://groups.drupal.org/security/faq-2018-002

Rekomendacje: Należy zaktualizować system na zarządzanej stronie do wersji 8.3.9 lub 8.4.6, a następnie - gdy tylko będzie dostępna - 8.5.1 lub wyższej. W przypadku tymczasowego braku możliwości aktualizacji, ze względu na krytyczność zagrożenia producent zaleca zastąpienie serwisu statyczną wersją HTML.

Grafika okładkowa: Linux Screenshots, na licencji CC BY 2.0


Ostatnie aktualności

Masz ciekawą informację?

Poinformuj nas!

Zgłoś incydent

Załącz plik

Nie jestem człowiekiem
Jeśli zgłoszenie dotyczy bezpieczeństwa dzieci, zgłoś je również pod http://www.dyzurnet.pl