В трех модулях Drupal исправлены критические уязвимости
В среду, 13 июля, Drupal исправила ряд проблем безопасности в своей системе управления контентом. Обнаруженные в трех отдельных модулях критические уязвимости позволяют удаленно выполнить код и получить контроль над сайтом.
Уязвимости затрагивают модули RESTful Web Services (используется для создания REST API), Coder (модуль для анализа кода) и Webform Multiple File Upload (используется для сбора файлов посетителей сайта). Три модуля одновременно установлены на 10 тыс. сайтов. Наиболее популярный из них, RESTful Web Services, используется более чем на половине затронутых ресурсов.
Как сообщается в официальном уведомлении производителя, ядро Drupal не подвержено данным уязвимостям, однако сайты, на которых установлены вышеупомянутые модули, подвержены риску. Проблема безопасности затрагивает версии RESTful Web Services 7.x-2.x до 7.x-2.6, а также версии RESTful Web Services 7.x-1.x до 7.x-1.7. В случае с Coder для эксплуатации уязвимости модуль необязательно должен быть активирован.
Читайте также
- Ошибка в API Facebook предоставляла доступ к фото 6,8 млн пользователей
- Одного ноутбука оказалось достаточно для компрометации всей корпоративной сети
- Депутаты Госдумы разработали план по обеспечению работы Рунета на случай отключения от Сети
- Морские суда часто подвергаются кибератакам
- 25 декабря состоится встреча сообщества специалистов по кибербезопасности АСУ ТП / RUSCADASEC
- Уязвимость в приложении Logitech позволяла удаленно инициировать нажатие клавиш
