Podatność CVE-2013-0226

Podatność CVE-2013-0226

Publikacja: 2013-03-19

Opis:

The Keyboard Shortcut Utility module 7.x-1.x before 7.x-1.1 for Drupal does not properly check node restrictions, which allows (1) remote authenticated users with the "view shortcuts" permission to read nodes or (2) remote authenticated users with the "admin shortcuts" permission to read, edit, or delete nodes via unspecified vectors.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Drupal Keyboard Shortcut Utility 7.x Access Bypass	Ivo Van Geertruy...	24.01.2013

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:M/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6/10	6.4/10	6.8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Zugec ivan -> Keyboard shortcut utility

Referencje:

https://drupal.org/node/1896752

https://drupal.org/node/1896752

http://www.openwall.com/lists/oss-security/2013/01/25/4

Copyright 2024, cxsecurity.com