O Drupal lançou uma atualização de segurança para solucionar uma vulnerabilidade que afeta o módulo Apigee Edge para Drupal 9.x. Um invasor pode explorar esta vulnerabilidade para contornar a autorização de acesso ou divulgar informações confidenciais.

A CISA encoraja os usuários e administradores a revisar o comunicado de segurança do Drupal SA-CONTRIB-2023-005 e aplicar a atualização necessária.

Fonte: https://www.cisa.gov/uscert/ncas/current-activity/2023/01/25/cisa-nsa-and-ms-isac-release-advisory-mahttps://www.cisa.gov/uscert/ncas/current-activity/2023/02/02/drupal-releases-security-update-address-vulnerability-apigee-edgelicious-use-rmm-software