CISA dodała lukę w Drupalu do katalogu podatności aktywnie wykorzystywanych i nakazała agencjom federalnym pilne działania. Problem dotyczy podatności typu SQL injection w popularnym systemie CMS.
Takie ostrzeżenia są ważne również poza sektorem publicznym, bo kampanie wykorzystujące luki w CMS-ach często obejmują szerokie skanowanie internetu. Organizacje utrzymujące serwisy na Drupalu powinny priorytetowo sprawdzić aktualizacje i ekspozycję usług.
Źródło: BleepingComputer