Drupal Case Tracker modul sérülékenységek

CH azonosító

CH-3250

Felfedezés dátuma

2010.06.23.

Súlyosság

Alacsony

Érintett rendszerek

Case Tracker module
Drupal

Érintett verziók

Drupal Case Tracker module 5.x 1.0 - 1.3

Összefoglaló

A Drupal Case Tracker moduljának olyan két sérülékenységét jelentették, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

Leírás

A Drupal Case Tracker moduljának olyan két sérülékenységét jelentették, amelyeket a rosszindulatú felhasználók kihasználhatnak script beszúrásos támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

  1. Bizonyos meghatározatlan bemenet nincs megfelelően ellenőrizve, mielőtt megjelenítésre kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

    A hiba sikeres kihasználásához “administer casetracker” jogosultság szükséges.

  2. A sérülékenységet egy hozzáférési engedélyek kezelése során fellépő meghatározatlan hiba okozza. Bővebb információ jelenleg nem áll rendelkezésre.

    A hiba sikeres kihasználásához “access case tracker” jogosultság szükséges.

Megoldás

Frissítsen a legújabb verzióra