CVE-2008-0568 in Secure Site Module

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng chưa được xác định trong tính năng xác thực IP của mô-đun Secure Site 5.x-1.0 và 4.7.x-1.0 cho Drupal cho phép kẻ tấn công từ xa chiếm quyền của một người dùng đã đăng nhập từ phía sau cùng máy chủ proxy với kẻ tấn công.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 04/02/2008
• Tiết lộ: 04/02/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-40829
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 9.8 (VulDB)
• EPSS: 0.02429
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0568
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0568/