CVE-2020-13665
CVE-2020-13665
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Access bypass vulnerability in Drupal Core allows JSON:API when JSON:API is in read/write mode. Only sites that have the read_only set to FALSE under jsonapi.settings config are vulnerable. This issue affects: Drupal Drupal Core 8.8.x versions prior to 8.8.8; 8.9.x versions prior to 8.9.1; 9.0.x versions prior to 9.0.1.
CVSS 9.8 · Kritisch · EPSS 1,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
drupal core
- Softwareversionen
- ≥ 8.8.x, < 8.8.8: Betroffen (custom)
- ≥ 8.9.x, < 8.9.1: Betroffen (custom)
- ≥ 9.0.x, < 9.0.1: Betroffen (custom)
Auf 8.8.8 aktualisieren; Auf 8.9.1 aktualisieren; Auf 9.0.1 aktualisieren
drupal/core Packagist
- Softwareversionen
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Auf 8.8.8 aktualisieren
drupal/core Packagist
- Softwareversionen
- 8.9.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Auf 8.9.1 aktualisieren
drupal/core Packagist
- Softwareversionen
- 9.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Auf 9.0.1 aktualisieren
drupal/drupal Packagist
- Softwareversionen
- 8.8.0
- 8.8.1
- 8.8.2
- 8.8.3
- 8.8.4
- 8.8.5
- 8.8.6
- 8.8.7
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.8.0, < 8.8.8
Auf 8.8.8 aktualisieren
drupal/drupal Packagist
- Softwareversionen
- 8.9.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 8.9.0, < 8.9.1
Auf 8.9.1 aktualisieren
drupal/drupal Packagist
- Softwareversionen
- 9.0.0
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 9.0.0, < 9.0.1
Auf 9.0.1 aktualisieren