ड्रूपल कोर एक्सेस बाईपास (Drupal core Access bypass)

Drupal Core में CVE-2024-55634 कमजोरियाँ कुछ उपयोगकर्ता फ़ील्ड के अद्वितीयपन जाँच को प्रभावित करती हैं। डेटाबेस इंजन और उसके सॉर्टिंग क्रम में असंगतता के कारण यह जाँच असंगत हो जाती है, जिससे एक उपयोगकर्ता किसी अन्य मौजूदा उपयोगकर्ता के समान ईमेल पते से पंजीकरण कर सकता है। इससे डेटा अखंडता का उल्लंघन होता है, जिससे उपयोगकर्ता की पहचान में भ्रम, पहुँच संबंधी समस्याएँ और खाता प्रबंधन में संभावित संघर्ष हो सकते हैं। यह कमजोरियाँ Drupal Core के 8.0.0 से पहले 10.2.11, 10.3.0 से पहले 10.3.9 और 11.0.0 से पहले 11.0.8 संस्करणों को प्रभावित करती हैं। इस कमजोरियों की गंभीरता मध्यम है, क्योंकि यह दूरस्थ कोड निष्पादन की अनुमति नहीं देती है, लेकिन यह डेटा अखंडता को भंग करती है और प्लेटफ़ॉर्म सुरक्षा पर महत्वपूर्ण प्रभाव डाल सकती है।

Organizations and individuals using Drupal Core versions 8.0.0 through 9.5.9 are at risk. This includes websites and applications built on Drupal that rely on accurate user data and email communication. Sites with custom user registration modules or integrations should also be carefully reviewed to ensure they do not exacerbate the vulnerability.

• drupal: Check Drupal Core version using drush --version.

drush --version

• drupal: Review Drupal logs (sites/[site]/logs/drupal.log) for unusual registration patterns or errors related to email uniqueness. • generic web: Monitor user registration endpoints for suspicious activity using web application firewalls (WAFs) or intrusion detection systems (IDS).

1. 2024-12-10Disclosure

   disclosure

1. आरक्षित2024-12-09
2. प्रकाशित2024-12-10
3. संशोधित2025-12-10
4. EPSS अद्यतन2026-04-02

इस कमजोरियों का समाधान Drupal Core को 10.2.11, 10.3.9 या 11.0.8 संस्करण में अपडेट करना है, यह इस बात पर निर्भर करता है कि आप किस संस्करण का उपयोग कर रहे हैं। इन संस्करणों में एक सुधार शामिल है जो सभी समर्थित डेटाबेस इंजन और सॉर्टिंग क्रम में अद्वितीयपन जाँच में स्थिरता सुनिश्चित करता है। शोषण के जोखिम को कम करने के लिए इस अपडेट को जल्द से जल्द करना उचित है। इसके अतिरिक्त, संभावित डुप्लिकेट रिकॉर्ड की पहचान करने और आवश्यकतानुसार उन्हें मैन्युअल रूप से ठीक करने के लिए डेटाबेस लॉग की जाँच करें। उपयोगकर्ता फ़ील्ड के साथ इंटरैक्ट करने वाले कस्टम मॉड्यूल का उपयोग करने वाली वेबसाइटों के लिए, यह महत्वपूर्ण है कि वे सुधार के साथ संगत हैं या नहीं, यह सत्यापित करें और आवश्यकतानुसार उन्हें अपडेट करें। अपडेट को Drupal अपडेट के सर्वोत्तम अभ्यासों का पालन करते हुए किया जाना चाहिए, जिसमें आपके साइट का बैकअप लेना और उत्पादन में अपडेट लागू करने से पहले विकास परिवेश में परीक्षण करना शामिल है।