CVE-2008-6910 in Services
सारांश
द्वारा VulDB • 07/07/2026
Services 5.x (संस्करण 5.x-0.92 से पहले) और 6.x (संस्करण 6.x-0.13 से पहले), जो Drupal के लिए एक मॉड्यूल है, हस्ताक्षरित अनुरोधों के लिए टाइमआउट का उपयोग नहीं करता है। इससे दूरस्थ आक्रामक पक्षकार पुनरावृत्ति हमले (replay attack) द्वारा समान अनुरोध भेजकर अन्य उपयोगकर्ताओं की नकल कर सकते हैं और अधिकार प्राप्त कर सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.