Drupal corrige deux failles critiques d'exécution de code à distance
Événement Brève générée 34 s de lecture
Rédigé par une IA. Elle a été fusionnée à partir de la source de cette page et n’a pas été relue par une personne.
La version courte
- Deux failles critiques permettent l'exécution de code à distance sur des sites Drupal.
- Les failles touchent toute version prise en charge du CMS.
- Drupal avertit que des exploits pourraient apparaître bientôt.
Ce qui s’est passé
Drupal a corrigé deux vulnérabilités critiques. Selon le rapport, elles pourraient permettre à des attaquants d’exécuter du code à distance sur des sites qui utilisent toute version prise en charge du système de gestion de contenu. Le projet avertit que des exploits pourraient apparaître bientôt.
Pourquoi ça pourrait compter
Les exploitants de sites qui n’ont pas appliqué les mises à jour Drupal pourraient s’exposer davantage à une prise de contrôle à distance une fois que du code d’exploitation sera publié.
Ce qu’on ne sait pas encore
L’article ne nomme pas les failles, ni leurs identifiants CVE, ni les modules touchés. Il ne dit pas si une exploitation a déjà été observée.
