Drupal · Drupal core

CVE-2020-13671

Drupal core Un-restricted Upload of File

Saldırılarda istismar ediliyor Yüksek 8,8 Saldırı olasılığı: 36%

Paylaş

Nedir

Drupal core does not properly sanitize certain filenames on uploaded files, which can lead to files being interpreted as the incorrect extension and served as the wrong MIME type or executed as PHP for certain hosting configurations. This issue affects: Drupal Drupal Core 9.0 versions prior to 9.0.8, 8.9 versions prior to 8.9.9, 8.8 versions prior to 8.8.11, and 7 versions prior to 7.74.

CISA: Improper sanitization in the extension file names is present in Drupal core.

Ne yapmalı

Apply updates per vendor instructions.

ABD federal kurumları için son tarih: 18 Temmuz 2022

CISA listesine eklenme: 18 Ocak 2022
Yayımlanma: 20 Kasım 2020
Önem: Yüksek 8,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 36% bilinen tüm açıkların en üstteki 1,5% diliminde
Zayıflık: CWE-434
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (3)

Drupal için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
3 Kas 2021	Core Remote Code ExecutionCVE-2018-7600fidye yazılımlarınca kullanılıyor	Drupal Core	Kritik 9,8	>99,9%
22 May 2026	SQL InjectionCVE-2026-9082	Core	Kritik 9,8	89%
13 Nis 2022	Remote Code ExecutionCVE-2018-7602fidye yazılımlarınca kullanılıyor	Core	Yüksek 8,1	99,2%
25 Mar 2022	Remote Code ExecutionCVE-2019-6340	Core	Yüksek 8,1	92%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.