Drupal Protected Node modul sérülékenység


2012. június 15. 07:05

CH azonosító

CH-7038

Angol cím

Drupal Protected Node Module Security Bypass Security Issue

Felfedezés dátuma

2012.06.13.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Protected Node module

Érintett verziók

Drupal Protected Node Module 6.x

Összefoglaló

A Drupal Protected Node modul olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizonyos biztonsági szabályok megkerülésére.

Leírás

A sérülékenység oka, hogy az alkalmazás nem korlátozza megfelelően a hozzáférést, amikor a csomópontok az alap csomóponti nézeten kívül kerülnek hozzáférésre, ami kihasználható a korlátozott elérésű csomópontokhoz történő hozzáférésre.

A sérülékenységet a 6.x-1.x (6.x-1.6 megelőző) verziókban ismerték fel.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 49509

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
CVE-2025-2254 – GitLab CE/EE sérülékenysége
CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége
CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége
CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége
CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége
Tovább a sérülékenységekhez »