根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 8.3.7 的 8.x。因而会受到多个漏洞的影响：- 由于不能将 Ajax 端点访问仅限于已配置为使用 Ajax 的视图，视图子系统中存在缺陷。如果您的视图具有访问限制，可以缓解该缺陷。(CVE-2017-6923) - REST API 存在缺陷，允许没有正确权限的用户通过 REST 发布已批准的评论，即使该用户并没有权限发布已批准的评论。(CVE-2017-6924) - 实体访问系统中存在缺陷，允许进行不必要的访问以查看、创建、更新或删除实体。这只会影响不使用或没有 UUID 的实体，以及对同一实体的不同修订版有不同访问限制的实体。(CVE-2017-6925) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Drupal 8.x < 8.3.7 多个漏洞 (SA-CORE-2017-004)

critical Nessus 插件 ID 102714

未找到变更日志