アプリケーションは、脆弱性の影響を受けます。したがって、脆弱性の影響を受けます。モジュールがエンティティアクセスを適切にチェックしません。これにより、コンテンツの編集権限を持つユーザーが、アクセスが許可されていないメディアアイテムに関するメタデータを表示する可能性があります。この脆弱性は、アクセスできないメディアが、メディア参照フィールドを含むコンテンツをすでに編集できるユーザーにしか表示されないという事実によって緩和されます。(SA-CORE-2023-001)Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。ソリューションDrupalバージョン9.4.10/9.5.2/10.0.2以降にアップグレードしてください。