CVE-2020-13665
CVE-2020-13665
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Access bypass vulnerability in Drupal Core allows JSON:API when JSON:API is in read/write mode. Only sites that have the read_only set to FALSE under jsonapi.settings config are vulnerable. This issue affects: Drupal Drupal Core 8.8.x versions prior to 8.8.8; 8.9.x versions prior to 8.9.1; 9.0.x versions prior to 9.0.1.
CVSS 9.8 · Критический · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
drupal core
- Версии
- ≥ 8.8.x, < 8.8.8: Затронуто (custom)
- ≥ 8.9.x, < 8.9.1: Затронуто (custom)
- ≥ 9.0.x, < 9.0.1: Затронуто (custom)
Обновитесь до 8.8.8; Обновитесь до 8.9.1; Обновитесь до 9.0.1
drupal/core Packagist
- Версии
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Обновитесь до 8.8.8
drupal/core Packagist
- Версии
- 8.9.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Обновитесь до 8.9.1
drupal/core Packagist
- Версии
- 9.0.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Обновитесь до 9.0.1
drupal/drupal Packagist
- Версии
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Обновитесь до 8.8.8
drupal/drupal Packagist
- Версии
- 8.9.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Обновитесь до 8.9.1
drupal/drupal Packagist
- Версии
- 9.0.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Обновитесь до 9.0.1