CVE-2015-3373 in Amazon AWS Module

Riassunto

di VulDB • 24/06/2026

Il modulo Amazon AWS per Drupal, nelle versioni precedenti alla 7.x-1.3, utilizza l'URL di base e la chiave di accesso AWS per generare il token di accesso; ciò facilita agli attaccanti remoti indovinare il valore del token ed eseguire backup tramite un URL appositamente creato (crafted).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/04/2015
• Divulgazione: 21/04/2015
• Moderazione: accettato
• Voce: VDB-75070
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02072
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3373
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3373/