遠端網頁伺服器上執行的 Drupal 版本為 8.2.7 之前的 8.x 版。因此受到多個弱點影響：- 編輯器模組中存在一個安全性繞過弱點，這是因為在使用設定的文字編輯器 (例如 CKEDITOR) 新增私密檔案時，無法正確檢查存取限制所致。未經驗證的遠端攻擊者可加以惡意利用，繞過存取限制及洩漏任意檔案。(CVE-2017-6377) - 存在一個跨網站要求偽造 (XSRF) 弱點，這是因為在執行特定敏感動作時，HTTP 要求並未要求多個步驟、明確確認或唯一的 token 所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的連結，藉此造成使用者停用網站上某些區塊或執行其他非預期動作。(CVE-2017-6379) - PHPUnit 元件中存在一個不明缺陷，未經驗證的遠端攻擊者可藉以執行任意程式碼。請注意，此弱點可能僅影響 8.2.2 之前的版本。(CVE-2017-6381) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Drupal 8.x < 8.2.7 多個弱點 (SA-2017-001)

high Nessus Plugin ID 97942

版本 1.9