Impatto Sistemico

Alto (65.51)

Sintesi

Aggiornamenti di sicurezza risolvono 3 vulnerabilità in Drupal Core, di cui una con gravità “critica”.

Tipologia

• Arbitrary Code Execution
• Security Restrictions Bypass

Prodotti e versioni affette

Drupal

• 10.3.x, versioni precedenti alla 10.3.13
• 10.4.x, versioni precedenti alla 10.4.3
• 11.0.x, versioni precedenti alla 11.0.12
• 11.1.x, versioni precedenti alla 11.1.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza disponibile nella sezione Riferimenti.

Si evidenzia che per tutte le versioni di Drupal 8, Drupal 9 e per le versioni Drupal 10 precedenti alla 10.3 il vendor non rilascerà alcun workaround e/o patch considerata la data di fine supporto (EOL).