Services 5.x before 5.x-0.92 and 6.x... CVE-2008-6908 CNNVD-200908-516
7.5
AV
AC
AU
C
I
A
发布：
2009-08-06
修订：
2017-08-17
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal的Services 模块发送请求时数字签名使用不安全的哈希密码，远程攻击者可以通过模拟其它用户获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
