根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 7.78 之前的 7.x 版、8.9.13 之前的 8.9.x 版、9.0.11 之前的 9.x 版或 9.1.3 之前的 9.1.x 版。因此，會受到一個弱點影響。

  - 在 Archive_Tar 1.4.11 及之前所有版本中，Tar.php 允許使用者利用目錄遊走執行寫入作業，這是因為符號連結檢查不足所致，此問題與 CVE-2020-28948相關。(CVE-2020-36193)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 7.x < 7.78 / 8.9.x < 8.9.13 / 9.x < 9.0.11 / 9.1.x < 9.1.3 目錄遊走 (SA-CORE-2021-001)

high Nessus Plugin ID 148896

找不到變更記錄