CVE-2013-6386 in Drupal

Résumé

par VulDB • 15/06/2026

Drupal 6.x avant la version 6.29 et 7.x avant la version 7.24 utilise la fonction PHP mt_rand pour générer des nombres aléatoires, laquelle repose sur des graines prévisibles et permet aux attaquants distants de prédire les chaînes de sécurité et de contourner les restrictions prévues via une attaque par force brute.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 04/11/2013
• Divulgation: 07/12/2013
• Modérer: accepté
• Entrée: VDB-11244
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 6.8 (NVD)
• EPSS: 0.02084
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6386
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6386/