CVE-2008-6908 in Services

Riassunto

di VulDB • 19/06/2026

I servizi delle versioni 5.x precedenti alla 5.x-0.92 e delle versioni 6.x precedenti alla 6.x-0.13, un modulo per Drupal, utilizzano una funzione di hash non sicura durante la firma delle richieste, consentendo ad attaccanti remoti di impersonare altri utenti ed ottenere privilegi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/08/2009
• Divulgazione: 06/08/2009
• Moderazione: accettato
• Voce: VDB-49296
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01359
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6908
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6908/