Drupal Certificate Login modul SQL befecskendezéses sérülékenység

2011. október 17. 07:02

CH azonosító

CH-5753

Angol cím

Drupal Certificate Login Module SQL Injection Vulnerability

Felfedezés dátuma

2011.10.12.

Súlyosság

Közepes

Érintett rendszerek

Certificate Login module
Drupal

Érintett verziók

Drupal Certificate Login Module 6.x

Összefoglaló

A Drupal Certificate Login moduljának olyan sérülékenységét jelentették, amelyet a támadók kihasználva SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

A kliens hitelesítési adatmezők által átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben felhasználásra kerülne. Ez kihasználható SQL lekérdezések manipulálásra tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 6.x-2.3 verziónál korábbiakban jelentették.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Drupal Certificate Login modul SQL befecskendezéses sérülékenység