Drupal Login Security bővítmény sérülékenységek

2013. június 25. 15:43

CH azonosító

CH-9475

Angol cím

Drupal Login Security Module Security Bypass and Denial of Service Vulnerability

Felfedezés dátuma

2013.06.24.

Súlyosság

Alacsony

Érintett rendszerek

Drupal
Login Security Module

Érintett verziók

Drupal Login Security Module 1.x

Összefoglaló

A Drupal Login Security bővítmény két sérülékenységét jelentették, amiket kihasználva a támadók megkerülhetnek egyes biztonsági szabályokat, illetve szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

Egy nem részletezett hibát kihasználva meg lehet kerülni a bővítmény beállításait. A sérülékenység sikeres kihasználásához szükséges, hogy a “soft blocking” funkció engedélyezve legyen.
A delay funkcióval kapcsolatos sérülékenységet kihasználva sikertelen bejelentkezések segítségével le lehet foglalni a web szerver összes példányát.

A sérülékenységeket a 6.x-1.2 előtti 6.x-1.x és az 7.x-1.2 előtti 7.x-1.x verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

CVE-2026-25108 – Soliton Systems K.K FileZen OS Command Injection sérülékenység

CVE-2025-68461 – RoundCube Webmail Cross-site Scripting sérülékenység

CVE-2026-22769 – Dell RecoverPoint for Virtual Machines (RP4VMs) Use of Hard-coded Credentials sérülékenység

CVE-2021-22175 – GitLab Server-Side Request Forgery (SSRF) sérülékenység

Tovább a sérülékenységekhez »

Drupal Login Security bővítmény sérülékenységek