Risque(s)

• Contournement de la politique de sécurité

Systèmes affectés

• Drupal 9.3 versions antérieures à 9.3.9
• Drupal 9.2 versions antérieures à 9.2.16

L'éditeur ne maintient plus les versions 9 antérieures à 9.2.x. Les utilisateurs d'une

version obsolète doivent préalablement mettre à jour Drupal pour bénéficier des correctifs de sécurité.

Résumé

Une vulnérabilité a été découverte dans Drupal Core. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Drupal sa-core-2022-006 du 21 mars 2022
  https://www.drupal.org/sa-core-2022-006
• Référence CVE CVE-2022-24775
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-24775