CVE-2008-6909 in Services

Tóm tắt

Bởi VulDB • 29/06/2026

Các phiên bản Services 5.x trước 5.x-0.92 và 6.x trước 6.x-0.13, một module của Drupal, không ký tất cả dữ liệu bắt buộc trong các yêu cầu (requests), dẫn đến tác động chưa được xác định cụ thể, có khả năng liên quan đến các cuộc tấn công man-in-the-middle nhằm sửa đổi dữ liệu quan trọng và cho phép kẻ tấn công từ xa giả mạo người dùng khác để chiếm quyền truy cập.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/08/2009
• Tiết lộ: 06/08/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-49297
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01115
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6909
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6909/