根据其自我报告的版本，远程 Web 服务器上运行的 Drupal 实例为低于 7.78 的 7.x，低于 8.9.13 的 8.9.x、低于 9.0.11 的 9.x 或低于 9.1.3 的 9.1.x。因此，该操作系统受到漏洞的影响。

  - 在 Archive_Tar 1.4.11 及之前的所有版本中，由于对符号链接的检查不充分，导致 Tar.php 允许用户通过目录遍历执行写入操作，此问题与 CVE-2020-28948 相关。(CVE-2020-36193)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

Drupal 7.x < 7.78 / 8.9.x < 8.9.13 / 9.x < 9.0.11 / 9.1.x < 9.1.3 目录遍历 (SA-CORE-2021-001)

high Nessus 插件 ID 148896

未找到变更日志