CVE-2012-0825 in Drupal
Zusammenfassung
von VulDB • 04.07.2026
Drupal-Versionen vor 6.23 in der Reihe 6.x sowie vor 7.11 in der Reihe 7.x überprüfen nicht, ob Attribute Exchange (AX)-Informationen signiert sind, was es entfernten Angreifern ermöglicht, potenziell sensible AX-Informationen ohne Entdeckung durch einen Man-in-the-Middle-(MITM)-Angriff zu modifizieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.