KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-7602 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Drupal是一个由Dries Buytaert创立的自由开源的内容管理系统，用PHP语言写成。在业界Drupal常被视为内容管理框架，而非一般意义上的内容管理系统。
Drupal Core 7.x、8.x的多个子系统存在远程代码执行漏洞。远程攻击者可通过发送特制数组数据利用该漏洞在目标系统上执行任意代码。
影响范围
应用：drupal drupal（影响面 Up to (including) 6.38）
应用：drupal drupal（影响面 Up to (excluding) 7.59）
应用：drupal drupal（影响面 Up to (excluding) 8.4.8）
应用：drupal drupal（影响面 Up to (excluding) 8.5.3）
系统：alpine_3.10 drupal7（影响面 Up to (excluding) 7.59-r0）
系统：alpine_3.11 drupal7（影响面 Up to (excluding) 7.59-r0）
系统：alpine_3.12 drupal7（影响面 Up to (excluding) 7.59-r0）
系统：alpine_3.13 drupal7（影响面 Up to (excluding) 7.59-r0）
……另有 21 项受影响环境，详见官方公告
解决方案
厂商已发布漏洞修复程序，请及时关注更新：
https://www.drupal.org/sa-core-2018-004
参考信息
http://www.securityfocus.com/bid/103985
http://www.securitytracker.com/id/1040754
https://lists.debian.org/debian-lts-announce/2018/04/msg00030.html
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-7602
https://www.debian.org/security/2018/dsa-4180
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。