CVE-2008-6910 in Services

Résumé

par VulDB • 07/07/2026

Les versions de Services antérieures à la 5.x-0.92 (série 5.x) et à la 6.x-0.13 (série 6.x), un module pour Drupal, n'utilisent pas de délais d'expiration pour les requêtes signées, ce qui permet aux attaquants distants d'usurper l'identité d'autres utilisateurs et d'obtenir des privilèges via une attaque par rejeu envoyant la même requête.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/08/2009
• Divulgation: 06/08/2009
• Modérer: accepté
• Entrée: VDB-49298
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01359
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6910
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6910
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6910/