CVE-2008-6909 in Services
Zusammenfassung
von VulDB • 25.06.2026
Services 5.x vor der Version 5.x-0.92 und 6.x vor der Version 6.x-0.13, ein Modul für Drupal, signiert nicht alle erforderlichen Daten in Anfragen, was zu einer unbestimmten Auswirkung führt, die wahrscheinlich mit Man-in-the-Middle-Angriffen zusammenhängt, bei denen kritische Daten modifiziert werden und es entfernten Angreifern ermöglicht wird, sich als andere Benutzer auszugeben und Privilegien zu erlangen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.