CVE-2018-7600
严重已发布
Drupal 核心远程代码执行漏洞
- 已发布
- 2018年3月29日
- 已更新
- 2025年10月21日
- 分配 CNA
- drupal
- 观察到的证据
- 2018年4月13日
初级CVSS
9.8/ 10严重
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H100.0%
高 · 未来 30 天
- 百分位
- 100.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
CISA 已知被利用
此 CVE 出现在 CISA 已知利用的漏洞目录中。
总结
Drupal 7.58之前的版本、8.x 8.3.9之前的版本、8.4.x 8.4.6之前的版本以及8.5.x 8.5.1之前的版本，由于一个影响多个子系统的默认或常见模块配置问题，允许远程攻击者执行任意代码。
来源
55- CVE-2018-7600漏洞利用
Drupal 8.9之前的8.x版本、8.6之前的8.4.x版本以及8.1之前的8.5.x版本，由于影响多个子系统且涉及默认或常用模块配置的问题，允许远程攻击者执行任意代码。
Drupal易受攻击的CVE-2018-7600
💀CVE-2018-7600 Drupal SA-CORE-2018-002 的概念验证
- CVE-2018-7600漏洞利用
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。