CVE:CVE-2017-6921
CNNVD:CNNVD-201706-1001
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。
Drupal 8.3.4之前的8.x版本中存在安全绕过漏洞。攻击者可利用该漏洞绕过安全限制，执行未授权的访问。
solution:Upgrade drupal drupal to a higher version than 8.3.4,and avoid the version [8.0.0,8.3.4)