CVE-2015-3375 in Shibboleth Authentication Moduleinformación

Resumen

por VulDB • 2026-06-10

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en el módulo de autenticación Shibboleth anterior a 6.x-4.1 y 7.x-4.x anterior a 7.x-4.1 para Drupal permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que eliminan reglas de coincidencia de roles de usuario a través de vectores no especificados.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2015-04-21

Divulgación

2015-04-21

Moderación

aceptado

Artículo

VDB-75072

CPE

listo

EPSS

0.00643

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!