CVE-2023-5256
Vulnérabilité élevée dans Core (Drupal)
CVSS 7.5 · Élevée
EPSS 0.9%
Drupal•Core•Versions : 9.5, <=10.0.11, 10.0, <=9.5.11, <=10.1.4, 10.1
Description
In certain scenarios, Drupal's JSON:API module will output error backtraces. With some configurations, this may cause sensitive information to be cached and made available to anonymous users, leading to privilege escalation. This vulnerability only affects sites with the JSON:API module enabled, and can be mitigated by uninstalling JSON:API. The core REST and contributed GraphQL modules are not affected.
Gravité et risque d'exploitation
CVE-2023-5256 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.85 %, ce qui la place devant 57.5 % des CVE référencées.
Que faire ?
- Vérifiez si Core (versions 9.5, <=10.0.11, 10.0, <=9.5.11, <=10.1.4, 10.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.