Drupal Kaltura modul információ felfedés sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Kaltura module 6.x 1.0 - 1.4

Összefoglaló

A Drupal Kaltura modul olyan sérülékenysége vált ismertté, amelyet kihasználva támadók bizalmas információkhoz juthatnak.

Leírás

A sérülékenységet a modul telepítésekor, eltávolításakor és konfigurálásakor használt rejtett iframe okozza. Ezt kihasználva harmadik fél számára (http://corp.kaltura.com/stats/drupal) felfedhető a partner azonosító, regisztráció azonosító, regisztráció hiba kód és a Drupal oldal URL-je.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 40767