Drupal Views Bulk Operations modul biztonsági korlátozás megkerülés sérülékenysége


2010. október 7. 11:29

CH azonosító

CH-3737

Angol cím

Drupal Views Bulk Operations Module Security Bypass

Felfedezés dátuma

2010.10.06.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Views Bulk Operations module

Érintett verziók

Drupal Views Bulk Operations Module 6.x

Összefoglaló

A Drupal Views Bulk Operations modul olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet egy nem részletezett hiba okozza, amely kihasználható az anonymous felhasználó (user 0) törlésére.

A sérülékenység sikeres kihasználásához hozzáférés szükséges egy olyan “view”-hoz, ahol engedélyezve van a felhasználó menedzsment a Views Bulk Operations által.

A sérülékenységet a 6.x-1.10 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Unknown (Ismeretlen)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 41696

Legfrissebb sérülékenységek
WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-10224 – Linux ScanDeps sérülékenysége
CVE-2024-11003 – Linux needrestart sérülékenysége
CVE-2024-48992 – Linux needrestart sérülékenysége
CVE-2024-48991 – Linux needrestart sérülékenysége
CVE-2024-48990 – Linux needrestart sérülékenysége
Tovább a sérülékenységekhez »