根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Drupal 執行個體是早於 10.1.8 的 10.1.x 版或早於 10.2.2 的 10.2.x 版。因此，會受到一個弱點影響。

  - 「註解」模組允許使用者回覆註解。在某些情況下，攻擊者可提出會觸發拒絕服務 (DOS) 的註解回覆要求。不使用「註解」模組的網站不受影響。(SA-CORE-2024-001)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Drupal 10.1.x < 10.1.8 / 10.2.x < 10.2.2 Drupal 弱點 (SA-CORE-2024-001)

high Nessus Plugin ID 189124

版本 1.0