Към съдържанието
Търсене

CVE-2018-7602: Drupal core, инжекция

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 13 април 2022

Атакува се в момента

1364 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002. Both SA-CORE-2018-002 and this vulnerability are being exploited in the wild.

Засегнати продукти

  • Drupal core: unspecified преди 7.59; unspecified преди 8.5.3; unspecified преди 8.4.8

Вид слабост

История

  • 19 юли 2018 Публикувано

Други уязвимости в Drupal core

Първоизточници

CVE-2018-7602: Drupal core, инжекция | freedomonline.bg