ड्रुपल कोर गलत तरीके से कॉन्फ़िगर किए गए एक्सेस कंट्रोल सुरक्षा स्तरों का फायदा उठाने की अनुमति देता है

Drupal core में CVE-2025-13083 एक्सेस कंट्रोल सुरक्षा स्तरों के प्रबंधन के तरीके और वेब ब्राउज़र कैश के उपयोग को प्रभावित करता है। एक हमलावर गलत तरीके से कॉन्फ़िगर किए गए एक्सेस कंट्रोल का फायदा उठाकर ब्राउज़र कैश में संग्रहीत संवेदनशील जानकारी तक पहुंच सकता है। यदि कैश में गोपनीय डेटा है तो यह विशेष रूप से चिंताजनक है, क्योंकि इसे अनधिकृत उपयोगकर्ताओं को उजागर किया जा सकता है। यह भेद्यता Drupal core संस्करणों को 8.0.0 से 10.4.9 से पहले, 10.5.0 से 10.5.6 से पहले, 11.0.0 से 11.1.9 से पहले, 11.2.0 से 11.2.8 से पहले और 7.0 से 7.103 से पहले प्रभावित करता है। इस भेद्यता की गंभीरता संवेदनशील डेटा के संभावित रिसाव और एक्सेस कॉन्फ़िगरेशन को ठीक से लागू नहीं किए जाने पर इसे अपेक्षाकृत आसानी से शोषण करने की क्षमता में निहित है।

Organizations and individuals using Drupal Core for websites or applications that handle sensitive data, particularly those running versions prior to 10.4.9. Sites with complex access control configurations or those relying heavily on browser caching are at higher risk.

• drupal: Check Drupal core version using drush --version. • drupal: Review access control configurations for any inconsistencies or overly permissive settings. • generic web: Monitor web server access logs for unusual requests targeting cached resources. • generic web: Use browser developer tools to inspect cached resources and verify that sensitive data is not exposed.

1. 2025-11-18Disclosure

   disclosure

1. आरक्षित2025-11-12
2. प्रकाशित2025-11-18
3. संशोधित2026-02-03
4. EPSS अद्यतन2026-03-23

CVE-2025-13083 को कम करने का समाधान Drupal को पैच किए गए संस्करण में अपडेट करना है। विशेष रूप से, संस्करण 10.4.9 या उच्चतर, 10.5.6 या उच्चतर, 11.1.9 या उच्चतर, 11.2.8 या उच्चतर, या 7.103 या उच्चतर में अपडेट करने की अनुशंसा की जाती है। अपडेट के अलावा, Drupal के भीतर संवेदनशील संसाधनों के लिए एक्सेस कॉन्फ़िगरेशन की समीक्षा और मजबूत करने की अनुशंसा की जाती है। इसमें यह सुनिश्चित करना शामिल है कि एक्सेस कंट्रोल सही ढंग से परिभाषित हैं और केवल अधिकृत उपयोगकर्ताओं के पास गोपनीय जानकारी तक पहुंच है। संवेदनशील जानकारी को विस्तारित अवधि के लिए ब्राउज़र कैश में संग्रहीत होने से रोकने के लिए उचित कैशिंग नीतियों को लागू करना महत्वपूर्ण है। अंत में, नियमित सुरक्षा ऑडिट संभावित गलत कॉन्फ़िगरेशन की पहचान करने और ठीक करने में मदद कर सकते हैं।