Drupal Linkit modul információ felfedés sérülékenység

2012. április 27. 08:45

CH azonosító

CH-6770

Angol cím

Drupal Linkit Module Information Disclosure Security Issue

Felfedezés dátuma

2012.04.25.

Súlyosság

Közepes

Érintett rendszerek

Drupal
Linkit module

Érintett verziók

Drupal Linkit Module 7.x

Összefoglaló

A Drupal Linkit modul olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A sérülékenység oka, hogy az alkalmazás nem korlátozza megfelelően a hozzáférést, amikor a szervezetek keresése történik és kihasználható a korlátozott csomópontok tartalmi információinak megtekintésére.

A sérülékenység sikeres kihasználásához szükség van a modul által használt tartalom hozzáférés korlátozására.

A sérülékenységet a 7.x-2.2. megelőző verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE-2023-6448 – Unitronics Vision Series PLC sérülékenysége

CVE-2023-33106 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-33107 – Qualcomm Multiple Chipsets sérülékenysége

CVE-2023-33063 – Qualcomm Multiple Chipsets sérülékenység

CVE-2023-40088 – Android sérülékenysége

CVE-2023-40076 – Android sérülékenysége

CVE-2023-40077 – Android sérülékenysége

CVE-2023-49093 – HtmlUnit sérülékenysége

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

Tovább a sérülékenységekhez »

Drupal Linkit modul információ felfedés sérülékenység