2024-3127: Drupal: Mehrere Schwachstellen ermöglichen u. a. Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2024-11-26 10:40): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Drupal stehen die Versionen 7.102, 10.2.11, 10.3.9 und 11.0.8 als Sicherheitsupdates für die betroffenen Versionszweige zur Verfügung, um die jeweiligen Schwachstellen zu beheben.

Schwachstellen:

SA-CORE-2024-003

Schwachstelle in Drupal ermöglicht Cross-Site-Scripting-Angriff

SA-CORE-2024-004

Schwachstelle in Drupal ermöglicht Umgehen von Sicherheitsvorkehrungen

SA-CORE-2024-005

Schwachstelle in Drupal ermöglicht Cross-Site-Scripting-Angriff

SA-CORE-2024-006

Schwachstelle in Drupal ermöglicht Manipulation von Dateien

SA-CORE-2024-007

Schwachstelle in Drupal ermöglicht Ausführen beliebigen Programmcodes

SA-CORE-2024-008