自己報告されたバージョンによると、リモートのWebサーバーで実行されているDrupalのインスタンスは、8.3.7より前の8.xです。したがって、複数の脆弱性の影響を受けます。- AjaxエンドポイントへのアクセスにAjaxを使用するように構成されたビューに限定することができないため、ビューサブシステムに欠陥があります。ビューに対するアクセス制限がある場合、これは緩和されます。（CVE-2017-6923）- REST APIに欠陥があり、承認されたコメントを投稿する権限を持っていなくても、ユーザーが承認されたREST経由でコメントを投稿できる可能性があります。（CVE-2017-6924）- エンティティアクセスシステムに欠陥があり、エンティティを表示、作成、更新、または削除するための不要なアクセスを許可する可能性があります。これは、UUIDを使用しない、または持たないエンティティ、および同じエンティティの異なるリビジョンに異なるアクセス制限を持つエンティティにのみ影響します。（CVE-2017-6925）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal 8.x < 8.3.7の複数の脆弱性（SA-CORE-2017-004）

critical Nessus プラグイン ID 102714

変更ログが見つかりません