Drupal Search Autocomplete modul biztonsági szabály megkerüléses sérülékenység

2012. július 12. 12:55

CH azonosító

CH-7192

Angol cím

Drupal Search Autocomplete Module Admin Page Security Bypass Weakness

Felfedezés dátuma

2012.07.11.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Search Autocomplete module

Érintett verziók

Drupal Search Autocomplete Module 7.x

Összefoglaló

A Drupal Search Autocomplete moduljának sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági szabályokat.

Leírás

A sérülékenységet az okozza, hogy az alkalmazás nem megfelelően ellenőrzi a hozzáférés korlátozásokat a modul adminisztratív interfészének megjelenítésekor. Ez kihasználható bizonyos adminisztratív beállítások felfedésére és megváltoztatására.

A sérülékenység a 7.x-2.4 előtti 7.x-2.x verziókat érinti.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Drupal Search Autocomplete modul biztonsági szabály megkerüléses sérülékenység