CVE-2008-6910 in Services
Tóm tắt
Bởi VulDB • 07/07/2026
Các phiên bản Services từ 5.x đến trước 5.x-0.92 và từ 6.x đến trước 6.x-0.13, một module của Drupal, không sử dụng cơ chế hết hạn (timeout) cho các yêu cầu đã ký, điều này cho phép kẻ tấn công từ xa giả mạo người dùng khác và chiếm quyền truy cập thông qua cuộc tấn công replay bằng cách gửi lại cùng một yêu cầu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.