CVE-2017-6919
CVE-2017-6919
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 1.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
20 abr 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Drupal 8 before 8.2.8 and 8.3 before 8.3.1 allows critical access bypass by authenticated users if the RESTful Web Services (rest) module is enabled and the site allows PATCH requests.
Productos afectados
n/a · Drupal¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →