CVE-2014-9015 in Drupal

Tóm tắt

Bởi VulDB • 03/07/2026

Drupal phiên bản 6.x trước 6.34 và 7.x trước 7.34 cho phép các kẻ tấn công từ xa chiếm đoạt (hijack) phiên làm việc thông qua một yêu cầu được tạo ra đặc biệt, như minh họa bởi một yêu cầu gửi đến máy chủ hỗ trợ cả hai loại phiên HTTP và HTTPS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 20/11/2014
• Tiết lộ: 24/11/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68252
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.8 (NVD)
• EPSS: 0.02458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9015
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9015
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9015/