Vulnerabilidad en Drupal (CVE-2009-4533)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
31/12/2009
Última modificación:
17/08/2017
Descripción
El módulo Webform v5.x anteriores a v5.x-2.8 y v6.x anteriores a v6.x-2.8, un módulo para Drupal, no evita el almacenamiento en caché de una página que contiene una variable token con un valor por defecto, permitiendo a atacantes remotos leer variables de sesión mediante vectores no especificados.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:nathan_haug:webform:*:*:*:*:*:*:*:* | 5.x-2.7 (incluyendo) | |
| cpe:2.3:a:nathan_haug:webform:*:*:*:*:*:*:*:* | 6.x-2.7 (incluyendo) | |
| cpe:2.3:a:nathan_haug:webform:5.x-1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.10:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-1.x-dev:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-2.0-beta0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:nathan_haug:webform:5.x-2.0-beta1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página