Drupal Support Ticketing System Module sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal Support Ticketing System Module 6.x

Összefoglaló

A Drupal Support Ticketing System modul olyan sérülékenységei váltak ismertté, amelyeket kihasználva a támadók script beszúrásos (script insertion) támadásokat tudnak végrehajtani.

Leírás

Egyes meghatározatlan bemeneti adatok nincsenek megfelelően tisztázva használat előtt. Ez kihasználható tetszőleges HTML és script kód beszúrására ami a felhasználó böngészőjének munkamenetében fut le egy érintett oldallal kapcsolatosan a kártékony adatok megtekintésekor.

A sikeres kihasználás feltétele az “administer support projects” jogosultság megléte.

A sérükékenységek a 6.x-1.7-est meglőző verziókban találhatóak.

Megoldás

Frissítsen a 6.x-1.7-es verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 47056
Gyártói referencia: drupal.org