긴급도 90/100 심각도 미평가 · 미평가 악용확률 98.4% CISA KEV · 2022-01-18

CVE-2020-13671

CISA 기관 조치 기한: 2022-07-18

Drupal Drupal core

Qualys 위협 인텔 · 심각도 3/5 · QID 178226 · Debian

공개 익스플로잇 실제 공격 관측 쉬운 악용 악성코드 연계 권한상승 원격코드실행 랜섬웨어 연계 CISA KEV

Improper sanitization in the extension file names is present in Drupal core.

KEV 필수 조치: Apply updates per vendor instructions.

공개 익스플로잇 / PoC