Drupal कोर जबरदस्ती ब्राउज़िंग (Forceful Browsing) की अनुमति देता है

Drupal कोर में CVE-2025-13080 10.4.9, 10.5.6, 11.1.9 और 11.2.8 से पहले के संस्करणों को प्रभावित करता है, जिससे 'फोर्सफुल ब्राउज़िंग' (Forceful Browsing) हमला संभव हो जाता है। यह असामान्य या असाधारण परिस्थितियों की अनुचित जाँच के कारण होता है। एक हमलावर उन पृष्ठों या संसाधनों तक पहुँच प्राप्त कर सकता है जिन्हें उन्हें देखने के लिए नहीं होना चाहिए, जिससे संवेदनशील जानकारी का खुलासा हो सकता है। संवेदनशील डेटा को संभालने या सख्त एक्सेस नियंत्रण की आवश्यकता वाले वेबसाइटों के लिए जोखिम अधिक है। यह भेद्यता Drupal द्वारा नेविगेशन अनुरोधों को संभालने के तरीके से संबंधित है, जिससे एक हमलावर लागू एक्सेस प्रतिबंधों को बायपास कर सकता है। प्रभाव की गंभीरता विशिष्ट Drupal वेबसाइट कॉन्फ़िगरेशन और अनधिकृत रूप से एक्सेस किए जा सकने वाले डेटा पर निर्भर करती है। इस जोखिम को कम करने के लिए Drupal द्वारा प्रदान किए गए सुरक्षा अपडेट को लागू करने की दृढ़ता से अनुशंसा की जाती है।

1. आरक्षित2025-11-12
2. प्रकाशित2025-11-18
3. संशोधित2025-12-10
4. EPSS अद्यतन2026-03-23

CVE-2025-13080 के लिए समाधान Drupal कोर को संस्करण 10.4.9 या उच्चतर, 10.5.6 या उच्चतर, 11.1.9 या उच्चतर, या 11.2.8 या उच्चतर में अपडेट करना है। ये अपडेट 'फोर्सफुल ब्राउज़िंग' को सक्षम करने वाली दोषपूर्ण जाँच को ठीक करते हैं। किसी भी अपडेट को लागू करने से पहले वेबसाइट का पूरा बैकअप लेना महत्वपूर्ण है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि वे ठीक से काम कर रहे हैं, वेबसाइट की सभी कार्यक्षमताओं का पूरी तरह से परीक्षण करें। इसके अतिरिक्त, उपयोगकर्ता को केवल उन संसाधनों तक पहुँचने की अनुमति देने के लिए अनुमतियों और एक्सेस कॉन्फ़िगरेशन की जाँच करें जिनकी उन्हें आवश्यकता है। अपडेट के बाद किसी भी संदिग्ध गतिविधि के लिए सर्वर लॉग की निगरानी करें। संभावित हमलों से अपनी Drupal साइट की सुरक्षा के लिए इन शमन उपायों को समय पर लागू करना आवश्यक है।