2026-05-04
44
近日Drupal開(kāi)源程序也出現了一個(gè)中等級別危險指數的中危┐(′д｀)┌漏洞，??今天大寶seo博客轉載來(lái)自百度安全指數官網(wǎng)的權限一篇內容，主要說(shuō)明的繞過(guò)就是關(guān)于Drupal中危權限繞過(guò)漏洞，在這之前，漏洞先和朋友們普及一下什么是中危D(╯°□°）╯︵ ┻━┻rupal。
Drupal是權限使用PHP語(yǔ)言編寫(xiě)的開(kāi)源內容管理框架（CMF），它由內容管理系統（CMS）和PHP開(kāi)發(fā)框架（Framework）共同構成。繞過(guò)連續多年榮獲全ヽ(′ー｀)ノ球最佳CMS大獎，漏洞是中危基于PHP語(yǔ)言最著(zhù)名的WEB應用程序。截止2011年底，權限共有13,繞過(guò)802位WEB專(zhuān)家參加了Drupal的開(kāi)發(fā)工作；228個(gè)國家使用181種語(yǔ)言的729,791位網(wǎng)站設計工作者使用Drupa(′_｀)l。著(zhù)名案例包括：聯(lián)合國、漏洞美國白宮、中危美國商務(wù)部、權限紐約時(shí)報、繞過(guò)華納、迪斯尼、聯(lián)邦快遞、索尼、美國哈佛大學(xué)、Ubuntu等。（百度百科）
漏洞描述
Drupal是Drupal社區所維護的一套用PHP語(yǔ)言開(kāi)發(fā)的免費、開(kāi)源的內容管理系統。Drupal Core 8-8.2.8之前版本和8.3-8.3.1之前版本中存在權限繞過(guò)漏洞。如果啟用了RESTful Web Services (rest)模塊，該站點(diǎn)允許PATCH請求，且攻擊者可以注冊或訪(fǎng)問(wèn)用戶(hù)帳戶(hù)，則允許攻擊者利用漏洞繞過(guò)安全限制，執行未授權操作。
影響版本：Drupal Core 8-8.2.8之前版本和8.3-8.3.1之前版本
漏洞等級：中危
修復建議
1、使用8.2.7以及之前版本的網(wǎng)站升級到8.2.8，使用8.3.0版本的網(wǎng)站升級到8.3.1；
2、使用百度云加速WAF防火墻進(jìn)行防御；
3、添加網(wǎng)站至安全指數，及時(shí)了解網(wǎng)站組件突發(fā)/0day漏洞。
了解更多
https://www.drupal.org/SA-CORE-20(╬?益?)17(′?ω?`)-00?2
友情鏈接：
福州銀頓網(wǎng)絡(luò )科技有限公司平頂山特鐵網(wǎng)絡(luò )科技有限公司津富林網(wǎng)絡(luò )科技有限公司濟寧利佩網(wǎng)絡(luò )科技有限公司朔州洲康網(wǎng)絡(luò )科技有限公司廣元天旋網(wǎng)絡(luò )科技有限公司內蒙牙克石好克網(wǎng)絡(luò )科技有限公司濟寧久速網(wǎng)絡(luò )科技有限公司青島明羅網(wǎng)絡(luò )科技有限公司五常嘉嬌網(wǎng)絡(luò )科技有限公司老河口緣霆網(wǎng)絡(luò )科技有限公司麻城貿金網(wǎng)絡(luò )科技有限公司?？诠趦?yōu)網(wǎng)絡(luò )科技有限公司余杭元品網(wǎng)絡(luò )科技有限公司深圳雷好網(wǎng)絡(luò )科技有限公司吉林全玉網(wǎng)絡(luò )科技有限公司豐城圓恒網(wǎng)絡(luò )科技有限公司重慶合川嬌清網(wǎng)絡(luò )科技有限公司朔州惠速網(wǎng)絡(luò )科技有限公司閬中壽祥網(wǎng)絡(luò )科技有限公司上饒奇元網(wǎng)絡(luò )科技有限公司永州智原網(wǎng)絡(luò )科技有限公司北京光韋網(wǎng)絡(luò )科技有限公司泉州斯輝網(wǎng)絡(luò )科技有限公司揭陽(yáng)士圓網(wǎng)絡(luò )科技有限公司丹江口匯易網(wǎng)絡(luò )科技有限公司德惠精迎網(wǎng)絡(luò )科技有限公司內蒙臨河智京網(wǎng)絡(luò )科技有限公司運城湖原網(wǎng)絡(luò )科技有限公司臨清方航網(wǎng)絡(luò )科技有限公司隨州瑪遠網(wǎng)絡(luò )科技有限公司湛江銀頓網(wǎng)絡(luò )科技有限公司五常日偉網(wǎng)絡(luò )科技有限公司羅定欣健網(wǎng)絡(luò )科技有限公司平頂山迎創(chuàng )網(wǎng)絡(luò )科技有限公司梧州長(cháng)爾網(wǎng)絡(luò )科技有限公司江陰惠航網(wǎng)絡(luò )科技有限公司延吉發(fā)玉網(wǎng)絡(luò )科技有限公司遂寧帝復網(wǎng)絡(luò )科技有限公司茂名新采網(wǎng)絡(luò )科技有限公司
© 2013-2025.Company name All rights reserved.網(wǎng)站地圖 天津九安特機電工程有限公司-More Templates