CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2018-7600

Drupalgeddon 2 — zdalne wykonanie kodu w Drupal (RCE)

CVSS 9.8v3.1pub. 2018-03-29upd. 2025-10-31

Podatność w systemie CMS Drupal umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnego kodu (RCE) poprzez sieć. Dotyczy wielu podsystemów Drupala przy domyślnych lub typowych konfiguracjach modułów, co czyni ją wyjątkowo szeroko dosięgającą.

▸ Pokaż oryginał (EN)

Drupal before 7.58, 8.x before 8.3.9, 8.4.x before 8.4.6, and 8.5.x before 8.5.1 allows remote attackers to execute arbitrary code because of an issue affecting multiple subsystems with default or common module configurations.

🤖 Analiza AI

Jak działa

Problem wynika z niewłaściwej walidacji danych wejściowych (CWE-20) w wielu podsystemach Drupala działających przy domyślnych lub powszechnie stosowanych konfiguracjach modułów. Atakujący może przesłać spreparowane żądanie HTTP do podatnej instancji Drupala bez konieczności uwierzytelnienia. Exploit nie wymaga żadnej interakcji po stronie użytkownika ani szczególnych uprawnień, co odzwierciedla wektor CVSS AV:N/AC:L/PR:N/UI:N.

Skutki

Atakujący może zdalnie wykonać dowolny kod na serwerze, co prowadzi do pełnego przejęcia kontroli nad systemem, ujawnienia danych, ich modyfikacji lub trwałego uszkodzenia dostępności serwisu.

Mitygacja

Należy niezwłocznie zaktualizować Drupala do wersji 7.58, 8.3.9, 8.4.6 lub 8.5.1 (odpowiednio do używanej gałęzi). Patche dostępne są u producenta zgodnie z referencjami. Ze względu na aktywne wykorzystanie podatności w środowisku produkcyjnym aktualizacja powinna zostać przeprowadzona natychmiast.

Kogo dotyczy

Drupal w wersjach przed 7.58, 8.x przed 8.3.9, 8.4.x przed 8.4.6 oraz 8.5.x przed 8.5.1. Dotyczy również systemów opartych na Debian Linux z podatnymi pakietami Drupala.

Uwagi

Podatność jest powszechnie znana pod nazwą 'Drupalgeddon 2'. Według danych z referencji (badpackets.net) w momencie publikacji ponad 100 000 witryn Drupal było narażonych na atak. Publicznie dostępny kod exploit jest dostępny m.in. w repozytorium GitHub (github.com/a2u/CVE-2018-7600).

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Debian
OS
Debian
7.08.09.0
Drupal
APP
Drupal
≤ 7.578.5.0 – 8.5.1 (bez)8.0.0 – 8.3.9 (bez)8.4.0 – 8.4.6 (bez)

CISA KEV — szczegółyi

Dostawcai: Drupal ↗
Produkti: Drupal Core
Data dodania do KEVi: 3 listopada 2021
Termin remediation (USA)i: 3 maja 2022(po terminie)
Ransomwarei: Aktywne kampanie ransomware używają tej podatności

🔧Advisory Drupal↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami dostawcy.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions.

Opis CISAi

Drupal Core zawiera lukę zdalnego wykonania kodu, która mogłaby pozwolić atakującemu na wykorzystanie wielu wektorów ataku na witrynę Drupal, skutkując całkowitym przejęciem witryny.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Drupal Core contains a remote code execution vulnerability that could allow an attacker to exploit multiple attack vectors on a Drupal site, resulting in complete site compromise.

🔴