PT-2025-2093
CVE-2024-13278
·
تاريخ النشر
2024-10-02
·
تاريخ التحديث
2025-01-10
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Diff، الإصدارات من 0.0.0 حتى 1.8.0
الوصف
تتعلق المشكلة بثغرة أمنية تتعلق بتفويض غير صحيح في وحدة Diff التابعة لنظام إدارة المحتوى Drupal. تسمح هذه الثغرة بإساءة استخدام الوظائف. يمكن لمهاجم عن بُعد استغلال هذه المشكلة للوصول إلى معلومات سرية.
التوصيات
بالنسبة للإصدارات من 0.0.0 إلى 1.8.0، قم بالتحديث إلى الإصدار 1.8.0 أو أحدث لحل المشكلة.
في الوقت الحالي، لا توجد معلومات حول تدابير تخفيف إضافية لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾