Drupal Global Redirect modul sérülékenység

2012. június 14. 13:33

CH azonosító

CH-7034

Angol cím

Drupal Global Redirect Module Redirection Weakness

Felfedezés dátuma

2012.06.13.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Global Redirect Module

Érintett verziók

Drupal Global Redirect modul 6.x, 7.x

Összefoglaló

A Drupal Global Redirect modul olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak hamisításos támadások kezdeményezésére.

Leírás

Bizonyos bemeneti adat nincs megfelelően ellenőrizve, mielőtt a felhasználók átirányításához kerülne felhasználásra. Ez kihasználható a felhasználó tetszőleges weboldalra történő átirányítására, amikor a felhasználó rákattint egy megbízható domainen tárolt scriptre mutató speciálisan kialakított hivatkozásra.

A sérülékenységet a 6.x-1.x (6.x-1.4 megelőző) és 7.x-1.x (7.x-1.4 megelőző) verziókban jelentették.