Drupal Kaltura modul információ felfedés sérülékenység

CH azonosító

CH-3404

Felfedezés dátuma

2010.07.28.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Kaltura module

Érintett verziók

Drupal Kaltura module 6.x 1.0 - 1.4

Összefoglaló

A Drupal Kaltura modul olyan sérülékenysége vált ismertté, amelyet kihasználva támadók bizalmas információkhoz juthatnak.

Leírás

A sérülékenységet a modul telepítésekor, eltávolításakor és konfigurálásakor használt rejtett iframe okozza. Ezt kihasználva harmadik fél számára (http://corp.kaltura.com/stats/drupal) felfedhető a partner azonosító, regisztráció azonosító, regisztráció hiba kód és a Drupal oldal URL-je.

Megoldás

Frissítsen a legújabb verzióra