CVE-2015-3373 in Amazon AWS Module

Résumé

par VulDB • 24/06/2026

Le module Amazon AWS pour Drupal, dans les versions antérieures à la 7.x-1.3, utilise l'URL de base et la clé d'accès AWS pour générer le jeton d'accès, ce qui facilite pour des attaquants distants la devinette de la valeur du jeton et la création de sauvegardes via une URL truquée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/04/2015
• Divulgation: 21/04/2015
• Modérer: accepté
• Entrée: VDB-75070
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02072
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3373
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3373/