Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza risolvono 4 vulnerabilità con gravità “alta”, presenti in Drupal. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato il bypass dei meccanismi di sicurezza sui sistemi interessati.

Tipologia

• Information Disclosure
• Denial of Service
• Remote Code Execution
• Security Restrictions Bypass

Prodotti e versioni affette

Drupal

• versioni dalla 8.0.0 alla 10.4.8
• versioni dalla 10.5.0 alla 10.5.5
• versioni dalla 11.0.0 alla 11.1.8
• versioni dalla 11.2.0 alla 11.2.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza disponibili nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: