CSIRT-DCP-ALE-2018-003 : Différence entre versions

Version du 28 mars 2018 à 22:30

Bulletin d'alerte de sécurité du CSIRT DOCAPOST

Vulnérabilité dans Drupal Core 6.x / 7.x / 8.x
CSIRT-DCP-ALE-2018-003

@@ Ligne 43 : / Ligne 43 : @@
 Score CVSS | Score de base :
 Score CVSS |'''4.0'''
-Score CVSS |AV:'''L''' / AC:'''M''' / Au:'''S''' / C:'''P''' / I:'''N''' / A:'''N'''
+Score CVSS |AV:'''Network''' / AC:'''Low''' / Au:'''None''' / C:'''Complète''' / I:'''X''' / A:'''X'''
 </btn><br>
 <btn size="xs">
 Score CVSS | Score temporel :
-Score CVSS |'''3.4'''
+Score CVSS |'''X.X'''
-Score CVSS |E:'''POC''' / RL:'''OF''' / RC:'''C'''
+Score CVSS |E:'''X''' / RL:'''X''' / RC:'''X'''
 </btn><br>
 <btn size="xs">
 Score CVSS | Score Environmental :
-Score CVSS |'''5.1'''
+Score CVSS |'''X.X'''
-Score CVSS |CDP:'''ND''' / TD:'''H''' / CR:'''H''' / IR:'''ND''' / AR:'''ND'''
+Score CVSS |CDP:'''XX''' / TD:'''X''' / CR:'''X''' / IR:'''XX''' / AR:'''XX'''
 </btn>
 |}
 ===== '''Risque(s)''' =====
-* INDIQUER LE RISQUE
+* Execution de code à distance
 ===== '''Impact(s)''' =====
-* INDIQUER L'IMPACT
+*
 ==== <div style="background-color: #81BEF7">'''Résumé de la vulnérabilité ou de la menace'''</div> ====