Drupal 9.5.x < 9.5.11 / 10.x < 10.0.11 / 10.1.x < 10.1.4 Drupal 弱點 (SA-CORE-2023-006)

high Nessus Plugin ID 181691

語系：

概要

遠端 Web 伺服器上執行的 PHP 應用程式受到一個弱點影響。

說明

根據其自我報告的版本，遠端 Web 伺服器上執行的 Drupal 執行個體是 9.5.11 之前的 9.5.x 版、10.0.11 之前的 10.x 版或 10.1.4 之前的 10.1.x 版。因此，會受到一個弱點影響。

- 在某些情況下，Drupal 的 JSON: API 模組將輸出錯誤反向追踪。在某些組態下，這可能會造成敏感資訊遭到快取並提供給匿名使用者使用，進而導致權限提升。此弱點只會影響啟用了 JSON: API 模組的網站，且可透過解除安裝 JSON: API 來減輕影響。核心 REST 和提供的 GraphQL 模組不受影響。Drupal Steward 合作夥伴已註意到此問題。部分平台可能會提供緩解措施。不過，並非所有 WAF 組態都可減輕此問題，因此如果您的網站使用 JSON: API，我們仍建議立即更新至此安全性版本來減輕影響。(SA-CORE-2023-006)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。