ID de Prueba:	1.3.6.1.4.1.25623.1.0.105935
Categoría:	Web application abuses
Título:	Drupal Session Hijacking Vulnerability
Resumen:	Drupal is vulnerable to session hijacking.
Descripción:	Summary: Drupal is vulnerable to session hijacking. Vulnerability Insight: A special crafted request can give a user access to another user's session, allowing an attacker to hijack a random session. Vulnerability Impact: An attacker may gain unauthorized access to the application. Affected Software/OS: Drupal 6.x versions prior to 6.34. Drupal 7.x versions prior to 7.34. Solution: Upgrade to Drupal 6.34, 7.34 or later. CVSS Score: 6.8 CVSS Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-9015 Debian Security Information: DSA-3075 (Google Search) http://www.debian.org/security/2014/dsa-3075 http://www.openwall.com/lists/oss-security/2014/11/20/3 http://www.openwall.com/lists/oss-security/2014/11/20/21 http://secunia.com/advisories/59164 http://secunia.com/advisories/59814
Copyright	Copyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.