Drupal 输入验证错误漏洞

漏洞信息详情

Drupal 输入验证错误漏洞

CNNVD编号：CNNVD-201902-806
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2019-6340
漏洞类型：代码问题
发布时间： 2019-02-20
威胁类型：远程
更新时间： 2020-08-25
厂商：
漏洞来源： Samuel Mortenson,C...

漏洞简介

Drupal是Drupal社区的一套使用PHP语言开发的开源内容管理系统。

Drupal 8.5.11之前的8.5.x版本和Drupal 8.6.10之前的8.6.x版本中存在输入验证漏洞，该漏洞源于一些字段类型没有正确地过滤数据。远程攻击者可利用该漏洞执行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.drupal.org/sa-core-2019-003

参考网址

来源:CONFIRM

链接:https://www.synology.com/security/advisory/Synology_SA_19_09

来源:BID

链接:http://www.securityfocus.com/bid/107106

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/46452/

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/46510/

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/46459/

来源:BID

链接:https://www.securityfocus.com/bid/107106

来源:www.drupal.org

链接:https://www.drupal.org/sa-core-2019-003

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/107106

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/75910

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-6340

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/46452

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/42800

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/151820/Drupal-REST-Module-Remote-Code-Execution.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Drupal-Core-code-execution-via-Web-Services-Module-28577

受影响实体

暂无

补丁

Drupal 安全漏洞的修复措施

正文

Drupal 输入验证错误漏洞

漏洞信息详情