Aktywnie wykorzystywana w atakach
Drupal Core Remote Code Execution Vulnerability
Drupal - Core · Figuruje w katalogu CISA KEV od 2022-04-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2018-7602
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w wielu podsystemach Drupal 7.x i 8.x. Umożliwia atakującym wykorzystanie wielu wektorów ataku, co może doprowadzić do przejęcia strony. Jest to krytyczna podatność w rdzeniu Drupal (SA-CORE-2018-002), aktywnie wykorzystywana w środowisku produkcyjnym.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad stroną Drupal, co może prowadzić do kradzieży danych, defacementu lub wykorzystania serwera do dalszych ataków.
Rekomendacja
Natychmiast zaktualizuj Drupal do najnowszej dostępnej wersji, która zawiera poprawkę dla SA-CORE-2018-002. Sprawdź logi pod kątem oznak kompromitacji.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists within multiple subsystems of Drupal 7.x and 8.x. This potentially allows attackers to exploit multiple attack vectors on a Drupal site, which could result in the site being compromised. This vulnerability is related to Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002. Both SA-CORE-2018-002 and this vulnerability are being exploited in the wild.