CVE-2018-7600

TRAN CONG DANH - SVTT - メンター: LUU VAN LAN - CVE-2018-7600 - 開始日: 26/06/2024. 目次: 1. CVE 概要 2. 前提条件 3. CVE 分析 4. 緩和策 CVE 概要 攻撃者は、calluserfunc 自動実行関数を含む Drupal Form API Ajax リクエストを呼び出す可能性があります。 Drupal 7.58 より前、8.x 8.3.9 より前、8.4.x 8.4.6 より前、8.5.x 8.5.1 より前 前提条件 このラボでは、以下を使用しています: Ubuntu 20.04 PHP 7....