发布时间：2018-04-28文章来源：网络与信息中心作者：
发布人：wlaq
浏览次数：1790
2018年4月26日，国家信息安全漏洞共享平台（CNVD）收录了Drupal Core远程代码执行漏洞（CNVD-2018-08523，对应CVE-2018-7602）。综合利用上述漏洞，攻击者可实现远程代码执行攻击。部分漏洞验证代码已被公开，近期被不法分子利用进行大规模攻击的可能性较大，厂商已发布补丁进行修复。
漏洞影响范围：
受影响版本：
Drupal的7.x和8.x版本受此漏洞影响。
官方的修复版本：
Drupal 7.59，Drupal 8.5.3，Drupal 8.4.8
解决方案：
更新到最新的官方支持版本。如果不在官方支持版本的范围，升级到官方支持版本。
如果你不能马上更新版本，在你升级到最新版本前请使用打上如下补丁：
这个补丁仅仅在你已经修补了 “SA-CORE-2018-002（CVE: CVE-2018-7600）” 之后才工作，如果你的网站没有尚未进行这个修补，请通过这链接排除已经被攻陷的可能。
