Drupal corrige une faille critique d'exécution de code via le module Field UI دروبال يصحح ثغرة حرجة في وحدة Field UI تتيح تنفيذ التعليمات البرمجية عن بُعد
L'équipe de sécurité de Drupal a publié le 14 octobre des correctifs pour une faille critique du module Field UI, capable de permettre l'exécution de code à distance sur un serveur. Le cœur de Drupal n'est pas vulnérable seul, mais plusieurs modules contribués ouvrent des chemins d'exploitation, dont au moins un accessible sans authentification. Les versions corrigées sont Drupal 11.4.10, 11.3.19 et 10.6.19. Les entreprises utilisant Drupal avec des modules tiers doivent vérifier leur exposition et appliquer la mise à jour sans délai pour éviter toute prise de contrôle de leur site. أصدر فريق أمن دروبال في 14 أكتوبر تصحيحات لثغرة حرجة في وحدة Field UI يمكن أن تتيح تنفيذ تعليمات برمجية عن بُعد على الخادم. النواة الأساسية لدروبال ليست عرضة للخطر بمفردها، لكن عدة وحدات إضافية (contributed modules) تفتح مسارات للاستغلال، من بينها مسار واحد على الأقل لا يتطلب تسجيل الدخول. الإصدارات المصححة هي Drupal 11.4.10 و11.3.19 و10.6.19. يجب على الشركات التي تستخدم دروبال مع وحدات خارجية التحقق من تعرضها وتطبيق التحديث فورًا لتفادي أي سيطرة كاملة على موقعها.
- Produits concernésالمنتجات المعنية
- Drupal core (module Field UI), versions antérieures à 11.4.10, 11.3.19 et 10.6.19, exploitable via des modules contribués دروبال (وحدة Field UI)، الإصدارات السابقة لـ 11.4.10 و11.3.19 و10.6.19، قابلة للاستغلال عبر وحدات إضافية (contributed modules)
- Niveau de criticitéمستوى الخطورة
- Critique (classification de l'équipe de sécurité de Drupal) حرج (حسب تصنيف فريق أمن دروبال)
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code à distance possible sur le serveur, avec au moins un chemin d'exploitation ne nécessitant aucune authentification via certains modules contribués, pouvant mener à une prise de contrôle totale du site ou du serveur. إمكانية تنفيذ تعليمات برمجية عن بُعد على الخادم، مع وجود مسار استغلال واحد على الأقل لا يتطلب أي مصادقة عبر بعض الوحدات الإضافية، مما قد يؤدي إلى سيطرة كاملة على الموقع أو الخادم.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement vers Drupal 11.4.10, 11.3.19 ou 10.6.19, et vérifier les modules contribués installés pour identifier d'éventuels chemins d'exploitation. التحديث الفوري إلى الإصدار Drupal 11.4.10 أو 11.3.19 أو 10.6.19، ومراجعة الوحدات الإضافية المثبتة لتحديد أي مسارات استغلال محتملة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.