Drupal Services Module biztonsági probléma

2014. január 31. 11:36

CH azonosító

CH-10468

Angol cím

Drupal Services Module Security Bypass Security Issue

Felfedezés dátuma

2014.01.29.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Services module

Érintett verziók

Drupal Services Module 7.x

Összefoglaló

A Drupal Services moduljának sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenység oka, hogy a modul nem megfelelően korlátozza a hozzáférést űrlap (form) “submit”-kor, ami kihasználható egyébként tiltott űrlap elemek kitöltéséhez.

A sérülékenységet a 7.x-3.6 előtti 7.x-1.x verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Drupal Services Module biztonsági probléma