Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata una vulnerabilità con gravità “alta” in Drupal core, noto Content Management System (CMS) open Source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati

Tipologia

Remote Code Execution

Prodotti e versioni affette

Drupal Core

• Drupal 10.5.x, versioni precedenti alla 10.5.12;
• Drupal 10.6.x, versioni precedenti alla 10.6.11;
• Drupal 11.2.x, versioni precedenti alla 11.2.14;
• Drupal 11.3.x, versioni precedenti alla 11.3.12;
• Drupal 11.0.x, tutte le versioni;
• Drupal 11.1.x, tutte le versioni;
• Drupal 10.4.x e precedenti;

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.