Drupal ostrzega przed dwoma krytycznymi lukami w zabezpieczeniach
Drupal ostrzega przed dwoma krytycznymi lukami w zabezpieczeniach
Drupal ogłosił istnienie dwóch luk w zabezpieczeniach, które dotyczą wersji 9.2 i 9.3. Te luki mogą umożliwić atakującym przesyłanie złośliwych plików oraz przejęcie kontroli nad stroną internetową.
Poziom zagrożenia obu luk określono jako umiarkowanie krytyczny. Agencja Cybersecurity & Infrastructure Security Agency (CISA) w Stanach Zjednoczonych ostrzegła, że wykorzystanie tych luk może prowadzić do przejęcia kontroli nad stroną opartą na systemie Drupal.
CISA zaznaczyła: „Drupal wydał aktualizacje zabezpieczeń, aby załatać luki dotyczące wersji 9.2 i 9.3. Atakujący mogą wykorzystać te luki, aby przejąć kontrolę nad dotkniętym systemem.”
Drupal to popularny system zarządzania treścią typu open source, napisany w języku PHP. Wiele dużych organizacji, takich jak Smithsonian Institution, Universal Music Group, Pfizer, Johnson & Johnson, Princeton University oraz Columbia, korzysta z tego systemu.
Na podstawie: Źródła
