Drupal Kritiki RCE Boşluğunu Yamadı: Giriş Tələb Etməyən Exploit Yolları Mövcuddur

Kritik Zəifliyin Detalları

Drupal core-da, xüsusilə də Field UI modulunda ciddi bir RCE (Remote Code Execution) boşluğu aşkar edilib ki, bu da hücum edənlərə saytın serverində kod icra etməyə imkan verir. Bu təhlükəli boşluqla bağlı düzəlişlər oktyabrın 14-də Drupal 11.4.10, 11.3.19 və 10.6.19 versiyaları ilə birlikdə yayımlanıb.

Drupal Təhlükəsizlik Qrupunun verdiyi məlumata görə, boşluq yalnız ‘core’ hissəsinin özü vasitəsilə birbaşa əlçatan deyil. Bu, o deməkdir ki, kiberhücumçuların sistemə daxil olmaq üçün birbaşa Drupal core hissəsini hədəf alması kifayət deyil.

Hücum Vektoru və Tövsiyələr

Lakin, Drupal ekosistemində geniş istifadə olunan əlavə modullar (contributed modules) vasitəsilə bir neçə Exploit yolu mövcuddur. Daha da narahatedici məqam isə, ən azı bir məlum hücum yolunun hər hansı bir giriş məlumatı tələb etməməsidir. Bu vəziyyət, təhlükənin ciddiliyini artırır, çünki icazəsiz şəxslər belə, veb-saytların serverinə daxil olmaq və zərərli kod icra etmək potensialına malikdir.

Bu cür ciddi təhlükələr qarşısında Drupal istifadəçilərinin və administratorlarının sistemlərini mümkün qədər tez bir zamanda yeniləmələri şiddətlə tövsiyə olunur. Yeniləmələr, təhlükəsizliyi təmin etmək və potensial kiberhücumların qarşısını almaq üçün vacibdir.