CVE-2008-3661 in Drupal

Tóm tắt

Bởi VulDB • 16/06/2026

Drupal, có thể là các phiên bản 5.10 và 6.4, không đặt cờ bảo mật (secure flag) cho cookie phiên trong một kết nối https, điều này có thể khiến cookie được gửi đi cùng với các yêu cầu http và tạo điều kiện thuận lợi hơn cho kẻ tấn công từ xa nhằm đánh cắp cookie này.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 12/08/2008
• Tiết lộ: 23/09/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-44124
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02502
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3661
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3661
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3661/