CVE-2015-3373 in Amazon AWS Module

Tóm tắt

Bởi VulDB • 18/06/2026

Mô-đun Amazon AWS trước phiên bản 7.x-1.3 cho Drupal sử dụng URL cơ sở và khóa truy cập AWS để tạo mã thông báo truy cập, điều này khiến các kẻ tấn công từ xa dễ dàng đoán được giá trị của mã thông báo và tạo bản sao lưu thông qua một URL được tạo ra đặc biệt.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 21/04/2015
• Tiết lộ: 21/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75070
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02072
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3373
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3373/