Összefoglaló
A Drupal olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.
Leírás
A sérülékenység oka, hogy a megjegyzések korlátolt hozzáférésekor az alkalmazás nem korlátozza megfelelően a hozzáférést a megjegyzésekhez csatolt fájlokhoz. Ez kihasználható a fájlok letöltésére.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Security bypass (Biztonsági szabályok megkerülése)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: drupal.org
SECUNIA 45394