Drupal Case Tracker modul sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Case Tracker module 5.x 1.0 - 1.3

Összefoglaló

A Drupal Case Tracker moduljának olyan két sérülékenységét jelentették, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

Leírás

A Drupal Case Tracker moduljának olyan két sérülékenységét jelentették, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

1. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt megjelenítésre kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

   A hiba sikeres kihasználásához “administer casetracker” jogosultság szükséges.

2. A sérülékenységet egy hozzáférési engedélyek kezelése során fellépő meghatározatlan hiba okozza. Bővebb információ jelenleg nem áll rendelkezésre.

   A hiba sikeres kihasználásához “access case tracker” jogosultság szükséges.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: drupal.org
SECUNIA 40308