Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate 3 vulnerabilità, di cui una con gravità “critica”, in Drupal, noto Content Management System (CMS) open source. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto non autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

Drupal

• 12.x, versioni precedenti alla 12.0.0-beta2
• 11.4.x, versioni precedenti alla 11.4.10
• 11.3.x, versioni precedenti alla 11.3.19
• versioni dalla 8.9.0 alla 10.6.19 (esclusa)

N.B. : si evidenzia che per tutte le versioni di Drupal 8, Drupal 9 e per le versioni Drupal 10 precedenti alla 10.6.19, il vendor non rilascerà alcun workaround e/o patch considerata la data di fine supporto (EoL).

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica”: