GHSA-xq62-62c9-22mg

ghsaUSosv

Drupal Improper Access Control

Advisory ansehen veröffentlicht 2024-01-11Lizenz: CC-BY-4.0

An access bypass vulnerability exists when the experimental Workspaces module in Drupal 8 core is enabled. This can be mitigated by disabling the Workspaces module. It does not affect any release other than Drupal 8.7.4.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-6342US	critical9.8	2.20% (82nd)	—	2020-05-28
An access bypass vulnerability exists when the experimental Workspaces module in Drupal 8 core is enabled. This can be mitigated by disabling the Workspaces module. It does not aff…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/drupal/corePACKAGE
https://github.com/drupal/core/commit/bac9bde22bb545ff72570d8a46055c6c6e70e7c5WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-6342ADVISORY
https://www.drupal.org/sa-core-2019-008WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan