Drupal core会见权限控制失效误差清静通告

宣布时间 2019-07-19

误差编号和级别


CVE编号：CVE-2019-6342 ，，，，，危险级别：严重 ，，，，，CVSS分值：官方未评定


影响版本


受影响的版本


Drupal 8.7.4


误差概述


Drupal core是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容治理系统。。 。。


在Drupal 8.7.4版本中 ，，，，，当处于实验性的功效 Workspaces (事情区�？？？？�) 开启的时间 ，，，，，部蹊径径将不受到会见权限治理控制的限制 ，，，，，可以被恣意会见。。 。。


误差验证


暂无POC/EXP。。 。。


修复建议


现在厂商已宣布新版本以修复误差 ，，，，，将Drupal更新到8.7.5版本：https://www.drupal.org/download；；；；


缓解步伐：禁用 Workspaces �？？？？�。。 。。


参考链接


https://www.drupal.org/sa-core-2019-008