CB-K20/1173 Update 4
Risikostufe 3
Titel:Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des DienstesDatum:26.01.2021Software:Open Source Drupal < 7.75, Open Source Drupal < 8.8.12, Open Source Drupal < 8.9.10, Open Source Drupal < 9.0.9, Debian Linux, Gentoo LinuxPlattform:Linux, MacOS X, WindowsAuswirkung:Ausführen beliebigen Programmcodes mit den Rechten des DienstesRemoteangriff:NeinRisiko:mittelCVE Liste:CVE-2020-28948, CVE-2020-28949Bezug:
Beschreibung
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Ein lokaler Angreifer kann eine Schwachstelle in Drupal ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.