根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是 8.3.7 之前的 8.x 版。因此，會受到多個弱點影響：- 檢視子系統中存在一個缺陷，這是因為無法將 Ajax 端點的存取權限制為僅設定為使用 Ajax 的檢視。如果您對檢視有存取限制，則可緩解此缺陷。(CVE-2017-6923) - REST API 存在一個缺陷，其允許沒有正確權限的使用者透過 REST 張貼已核准的註解，即使使用者並沒有權限張貼已核准註解。(CVE-2017-6924) - 實體存取系統中存在一個缺陷，其允許檢視、建立、更新或刪除實體的非必要存取。這只會影響未使用或不具備 UUID 的實體，以及對相同實體的不同版本具有不同存取限制的實體。(CVE-2017-6925) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 8.x < 8.3.7 多個弱點 (SA-CORE-2017-004)

critical Nessus Plugin ID 102714

找不到變更記錄