ROS-20220225-02

Опубликовано: 25 фев. 2022

Источник: redos

Описание

Уязвимость системы управления содержимым Drupal

Наименование уязвимого пакета

drupal7

Пакет обновления

drupal7-0:7.88-1.el7.3.noarch

Версия уязвимого пакета младше

7.88-1

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета Drupal или Установить обновление для пакета(ов) Drupal

Версия ОС

7.3

Архитектура ОС

х86_64

Дата публикации бюллетеня

25.02.2022

CVE-2022-25270

Идентификатор БДУ ФСТЭК России:

BDU:2022-01067

Описание уязвимости:

Уязвимость системы управления содержимым Drupal, связана с неправильными ограничениями доступа в модуле быстрого редактирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, просматривать содержимое, ограниченное другими способами

4.3 Medium

CVSS3

5 Medium

CVSS2

CVE-2022-25271

Идентификатор БДУ ФСТЭК России:

BDU:2022-01066

Описание уязвимости:

Уязвимость системы управления содержимым Drupal, связана с недостаточной проверкой введенных пользователем данных в API формы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить специально созданный ввод в API формы ядра Drupal и внедрить или перезаписать данные

7.4 High

CVSS3

7.1 High

CVSS2