PT-2025-2091
CVE-2024-13275
·
تاريخ النشر
2024-09-11
·
تاريخ التحديث
2025-01-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drupal Security Kit، الإصدارات من 0.0.0 إلى 2.0.2
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «خلط الأنواع» (Type Confusion)، والتي تسمح للمهاجم بإحداث هجوم «رفض الخدمة» عبر بروتوكول HTTP. يمكن استغلال هذه الثغرة من قبل مهاجم عن بُعد.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 2.0.2، قم بالتحديث إلى الإصدار 2.0.3 أو أحدث لحل المشكلة.
كإجراء مؤقت، يُنصح بتقييد الوصول إلى الموارد التي قد تتأثر بثغرة «خلط الأنواع» حتى يتوفر تصحيح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾