Drupal कोर में अनुचित इनपुट सत्यापन

Drupal Core में CVE-2022-25273 भेद्यता Form API को प्रभावित करती है, जिससे हमलावर योगदान या कस्टम मॉड्यूल के फॉर्म में अनुमत मूल्यों को इंजेक्ट करने या डेटा को ओवरराइट करने में सक्षम हो जाते हैं। प्रभावित फॉर्म असामान्य हैं, लेकिन कुछ मामलों में, एक हमलावर महत्वपूर्ण या संवेदनशील डेटा को संशोधित कर सकता है। जोखिम कुछ फॉर्म में इनपुट सत्यापन की कमी के कारण होता है। इससे एप्लिकेशन लॉजिक का हेरफेर या गोपनीय जानकारी का खुलासा हो सकता है। CVSS गंभीरता रेटिंग 7.5 है, जो उच्च जोखिम का संकेत देती है। इस भेद्यता को कम करने के लिए संस्करण 9.2.18 में अपग्रेड करना महत्वपूर्ण है। अपग्रेड करने में विफलता वेबसाइटों को इस फॉर्म API में कमजोरी का फायदा उठाने वाले लक्षित हमलों के प्रति संवेदनशील बना सकती है। फॉर्म API की प्रकृति के कारण, यह भेद्यता वेबसाइट की विभिन्न कार्यात्मकताओं को प्रभावित कर सकती है, यह इस बात पर निर्भर करता है कि फॉर्म का उपयोग कैसे किया जाता है।

1. आरक्षित2022-02-16
2. प्रकाशित2023-04-26
3. संशोधित2025-02-03
4. EPSS अद्यतन2026-04-02

CVE-2022-25273 के लिए प्राथमिक शमन उपाय Drupal Core को संस्करण 9.2.18 या उच्चतर में अपग्रेड करना है। इस अपडेट में फॉर्म API में इनपुट सत्यापन भेद्यता को संबोधित करने के लिए आवश्यक फिक्स शामिल हैं। इसके अतिरिक्त, फॉर्म API का उपयोग करने वाले योगदान और कस्टम मॉड्यूल की समीक्षा करना उचित है ताकि यह सुनिश्चित किया जा सके कि वे मजबूत इनपुट सत्यापन को लागू करते हैं। नियमित सुरक्षा ऑडिट फॉर्म में संभावित कमजोरियों की पहचान करने और उन्हें ठीक करने में मदद कर सकते हैं। डेटा प्रबंधन और एक्सेस नियंत्रण के लिए सख्त सुरक्षा नीतियों को लागू करने से भी सफल हमले के संभावित प्रभाव को कम किया जा सकता है। फॉर्म हेरफेर से संबंधित सर्वर लॉग में संदिग्ध गतिविधि की निगरानी संभावित हमलों का पता लगाने और उनका जवाब देने के लिए एक अनुशंसित अभ्यास है।

अंतिम अपडेट

6.2.102 महीने पहले