Services 5.x before 5.x-0.92 and 6.x... CVE-2008-6910 CNNVD-200908-518
7.5
AV
AC
AU
C
I
A
发布：
2009-08-06
修订：
2017-08-17
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal的Services 模块发送请求时签名超时，远程攻击者可以通过发送同样的请求信息的重放攻击，模拟用户获取权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
