Security-X
Forum Security-X => Sécurité Générale => Alertes CERT => Discussion démarrée par: igor51 le mars 24, 2017, 06:01:02
-
CERTFR-2017-AVI-085 : Multiples vulnérabilités dans Drupal (16 mars 2017)
De multiples vulnérabilités ont été corrigées dans Drupal. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de requêtes illégitimes par rebond (CSRF).
Source: CERTFR-2017-AVI-085 : Multiples vulnérabilités dans Drupal (16 mars 2017) (http://www.cert.ssi.gouv.fr/site/CERTFR-2017-AVI-085/CERTFR-2017-AVI-085.html)