Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-7600

Опубликовано: 29 мар. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Критический

Описание

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия до 7.57 (включая)
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 8.0.0 (включая) до 8.3.9 (исключая)
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 8.4.0 (включая) до 8.4.6 (исключая)
cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*
Версия от 8.5.0 (включая) до 8.5.1 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:7.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.94489
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20
CWE-20

Связанные уязвимости

CVSS3: 9.8
ubuntu
около 7 лет назад

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations.

CVSS3: 9.8
debian
около 7 лет назад

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x be ...

CVSS3: 9.8
github
около 3 лет назад

Drupal Core Remote Code Execution Vulnerability

CVSS3: 9.8
fstec
около 7 лет назад

Уязвимость ядра CMS-системы Drupal, позволяющая нарушителю выполнить произвольный код и перехватить контроль над сайтом

EPSS

Процентиль: 100%
0.94489
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-20
CWE-20