Vulnérabilité dans le CMS Drupal

TitreVulnérabilité dans le CMS Drupal
Numéro de Référence
Numéro de Référence
43942209/23
Date de publication
Date de publication
22 septembre 2023
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • Drupal versions 8.7.0 à 9.5.10 antérieures à 9.5.11
  • Drupal versions 10.0.x antérieures à 10.0.11
  • Drupal versions 10.1.x antérieures à 10.1.4

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Une vulnérabilité a été corrigée dans les versions susmentionnées du CMS Drupal. L’exploitation de cette faille peut permettre à un attaquant de réussir une élévation de privilèges et de porter atteinte à la confidentialité des données.

Solution:

Solution

Veuillez se référer au bulletin de sécurité Drupal du 20 septembre 2023, afin d’installer les nouvelles mises à jour.

Risque:

Risque
  • Atteinte à la confidentialité des données
  • Élévation de privilèges

Référence:

Référence

Bulletin de sécurité Drupal du 20 septembre 2023:

DGSSI2024 All rights reserved