Drupal Views Module Autocomplete felhasználói információ felfedés sérülékenysége

2010. július 12. 13:25

CH azonosító

CH-3302

Felfedezés dátuma

2010.07.11.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Views module

Érintett verziók

Drupal Views Module 5.x
Drupal Views Module 6.x

Összefoglaló

A Drupal Views Module sérülékenységét azonosították, amelyet kihasználva a támadók érzékeny információkat szerezhetnek meg.

Leírás

A sérülékenységet a modules/views/includes/ajax.inc “views_ajax_autocomplete_user()” függvényének hibája okozza, amely nem megfelelően ellenőrzi a hozzáférésre vonatkozó engedélyeket a felhasználó nevek bekérése előtt. Ez kihasználható az érvényes felhasználó nevek megismerésére.

A hibát a 6.x-2.11 verzióban bizonyították, de jelentették az 5.x-1.8 verzióban is. Más verziók is érintettek lehetnek.

Megoldás

Szerkessze a forráskódot, a megfelelő hozzáféri korlátozások beállításához.

Legfrissebb sérülékenységek

CVE-2024-20358 – Cisco ASA és FTD sérülékenysége

CVE-2024-20359 – Cisco ASA és FTD sérülékenysége

CVE-2024-20353 – Cisco ASA és FTD sérülékenysége

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

Tovább a sérülékenységekhez »

Drupal Views Module Autocomplete felhasználói információ felfedés sérülékenysége