對於低於 10.2.9 版、10.3.6 之前的 10.3.x 版和 11.0.5 之前的 11.0.x 版 Drupal，若 hash_salt 值是不存在之檔案的 file_get_contents，則會受到完整路徑洩漏弱點的影響 (即使錯誤記錄為「無」)。

Drupal versions prior to 10.2.9, 10.3.x < 10.3.6 and 11.0.x < 11.0.5 are affected by Full Path Disclosure (even when error logging is None) if the value of hash_salt is file_get_contents of a file that does not exist.

对于低于 10.2.9 版、低于 10.3.6 的 10.3.x 版、以及低于 11.0.5 的 11.0.x 版 Drupal，如果 hash_salt 的值是不存在的文件的 file_get_contents，那么即使错误日志记录级别设置为无，也会受到完整路径泄露漏洞的影响。

hash_salt の値が存在しないファイルの file_get_contents である場合、Drupal の 10.2.9 より古いバージョン、10.3.x < 10.3.6、11.0.x < 11.0.5 のバージョンは、エラーログが [None] となっていても、フルパス開示の影響を受けます。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the
    value of hash_salt is file_get_contents of a file that does not exist. (CVE-2024-45440)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 hash_salt 的值为不存在文件的 file_get_contents则 Drupal 11.x-dev 中的 core/authorize.php 允许完整路径泄露即使错误日志记录为 None。 (CVE-2024-45440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 若不存在之檔案的 hash_salt 值為 file_get_contents則 Drupal 11.x-dev 中的 core/authorize.php 允許完整路徑洩漏 (即使錯誤記錄為「無」)。 (CVE-2024-45440)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Drupal 11.x-dev の core/authorize.php により、hash_salt の値が存在しないファイルの file_get_contents である場合、フルパス漏洩エラーログが [None] の場合でも可能です。CVE-2024-45440

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - core/authorize.php in Drupal 11.x-dev allows Full Path Disclosure (even when error logging is None) if the     value of hash_salt is file_get_contents of a file that does not exist. (CVE-2024-45440)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
114584	Drupal 完整路徑洩漏	Web App Scanning	Component Vulnerability	2/3/2025	2/3/2025	medium
114584	Drupal Full Path Disclosures	Web App Scanning	Component Vulnerability	2/3/2025	2/3/2025	medium
114584	Drupal 完整路径泄露	Web App Scanning	Component Vulnerability	2/3/2025	2/3/2025	medium
114584	Drupal フルパスの開示	Web App Scanning	Component Vulnerability	2/3/2025	2/3/2025	medium
421329	SCA: security update for drupal/core, drupal/core-recommended, drupal/drupal (GHSA-mg8j-w93w-xjgc)	Tenable Cloud Security	SCA Checks	3/28/2025	7/2/2026	medium
421329	SCA: security update for drupal/core, drupal/core-recommended, drupal/drupal (GHSA-mg8j-w93w-xjgc)	Tenable Self-Hosted Container Security	SCA Checks	3/28/2025	7/2/2026	medium
248512	Linux Distros 未修补的漏洞：CVE-2024-45440	Nessus	Misc.	8/12/2025	7/25/2026	medium
248512	Linux Distros 未修補的弱點：CVE-2024-45440	Nessus	Misc.	8/12/2025	7/25/2026	medium
248512	Linux Distros のパッチ未適用の脆弱性: CVE-2024-45440	Nessus	Misc.	8/12/2025	7/25/2026	medium
248512	Linux Distros Unpatched Vulnerability : CVE-2024-45440	Nessus	Misc.	8/12/2025	7/25/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium