CVE-2008-6909 in Services
요약
\~에 의해 VulDB • 2026. 06. 29.
Drupal용 모듈인 Services 5.x(5.x-0.92 이전 버전) 및 6.x(6.x-0.13 이전 버전)는 요청에서 필요한 모든 데이터를 서명하지 않으며, 이로 인해 중재자 공격(man-in-the-middle attacks)과 관련되어 중요 데이터가 수정되고 원격 공격자가 다른 사용자를 사칭하여 권한을 획득할 수 있는 등 영향이 불분명한 문제가 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.