CVE-2013-2247
Yüksek
Açıklama
Drupal için Fast Permissions Administration modülünün 6.x-2.5 öncesindeki 6.x-2.x ve 7.x-2.3 öncesindeki 7.x-2.x sürümleri, modal içerik geri çağırma işlemine erişimi uygun şekilde kısıtlamamaktadır; bu durum, uzaktaki saldırganların izin düzenleme formuna belirsiz bir erişim elde etmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünFast Permissions Administration Project Fast Permission Administration
Yayın28 Ağu 2013
İlk görülme28 Ağu 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fast_permissions_administration_project fast_permission_administration | 6.x-2.0, 6.x-2.1, 6.x-2.2, 6.x-2.3, 6.x-2.4, 6.x-2.x, 7.x-2.0, 7.x-2.1, 7.x-2.2, 7.x-2.x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.