Drupalに含まれるリモートコード実行に関する脆弱性（CVE-2018-7600）についての検証レポート | NTTデータ先端技術株式会社

Tweet 2018/04/24 初版 2018/04/25 更新 2018/05/02 更新 NTTデータ先端技術株式会社 鈴木 涼太 野本 竹春 2018年03月28日にDrupalのオープンソースコミュニティーに所属するJasper Mattsson氏によって報告された、Drupalに含まれるリモートからの任意のコード実行が行われる脆弱性（CVE-2018-7600）についての検証を実施し、脆弱性の悪用が可能であることを確認しました。 1. 本脆弱性の概要 「Drupal」とは、同ソフトウェアを開発するDrupalコミュニティーより、オープンソースで提供されているコンテンツ管理システムです。 同氏はDrupal Coreと呼ばれるDrupalの基本機能の実装において、ユーザー認証を必要とせずリモートから任意のコード実行が可能となる脆弱性（CVE-2018-7600）が存在することを報

[mumincacao]

この前のやつの詳細で最近ちょくちょく見かける drupal_ajax って入ってるろぐの原因はこれかなぁ？（・ｘ【みかん

[Dai_Kamijo]

Drupalに含まれるリモートコード実行に関する脆弱性（CVE-2018-7600）についての検証レポート/NTTデータ先端技術 — 上條　大 (@Dai_Kamijo) April 25, 2018 from Twitter https://twitter.com/Dai_Kamijo April 25, 2018 at 03:12PM via IFTTT