Vulnérabilité dans le CMS Drupal

TitreVulnérabilité dans le CMS Drupal
Numéro de Référence
45681901/24
Date de publication
19 janvier 2024
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Drupal versions 8.7.0 à 9.5.10 antérieures à 9.5.11
  • Drupal versions 10.2.x antérieures à 10.2.2
  • Drupal versions 10.1.x antérieures à 10.1.8
  • Toutes les versions de Drupal 10 antérieures à la 10.1 y incluses Drupal 8 et Drupal 9 sont en fin de vie et ne bénéficient pas d'une couverture de sécurité.

Bilan de la vulnérabilité:

Une vulnérabilité a été corrigée dans les versions susmentionnées du CMS Drupal. L’exploitation de cette faille peut permettre à un attaquant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité Drupal du 17 janvier 2024, afin d’installer les nouvelles mises à jour.

Risque:

  • Déni de service

Référence:

Bulletin de sécurité Drupal du 17 janvier 2024:

Brochure:

Vulnérabilité dans le CMS Drupal.pdf

DGSSI2024 All rights reserved