Drupal Chatroom modul munkamenet azonosító információ felfedés

2006. december 10. 23:00

CH azonosító

CH-271

Felfedezés dátuma

2006.12.10.

Súlyosság

Alacsony

Érintett rendszerek

Chatroom module
Drupal

Érintett verziók

Drupal Chatroom module 4.x

Összefoglaló

Jelentettek egy sérülékenységet a Drupal Chatroom moduljában, amit kihasználva támadók visszaélhetnek a felhasználó munkamenetével.

Leírás

Jelentettek egy sérülékenységet a Drupal Chatroom moduljában, amit kihasználva támadók visszaélhetnek a felhasználó munkamenetével.

A hiba oka, hogy az alkalmazás minden csevegőszobában tartózkodóval közli az újonnan belépő munkamenet azonosítóját. Ezt kihasználva lehetséges más felhasználók munkamenetével visszaélni és az ő jogaikkal belépni az oldalra.

Egy másik biztonsági problémát is javítottak, ami a csevegőszoba legutóbbi üzeneteinek áttekintésében a privát üzeneteket is felsorolta.

Legfrissebb sérülékenységek

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Ubuntu needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége

CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége

Tovább a sérülékenységekhez »

Drupal Chatroom modul munkamenet azonosító információ felfedés