CVE-2008-4791

EPSS 0.52%
Veröffentlicht 29.10.2008 15:31:35
Zuletzt bearbeitet 23.04.2026 00:35:47
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

The user module in Drupal 5.x before 5.11 and 6.x before 6.5 might allow remote authenticated users to bypass intended login access rules and successfully login via unknown vectors.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 7

NVD 2 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Drupal ≫ Drupal Version >= 5.0 < 5.11

Drupal ≫ Drupal Version >= 6.0 < 6.5

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.52%	0.658

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	6	6.8	6.4	AV:N/AC:M/Au:S/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://drupal.org/node/318706

Patch

Vendor Advisory

http://www.openwall.com/lists/oss-security/2008/10/21/7

Third Party Advisory

Mailing List

http://secunia.com/advisories/32201

Third Party Advisory

https://exchange.xforce.ibmcloud.com/vulnerabilities/45766

Third Party Advisory

VDB Entry

https://nvd.nist.gov/vuln/detail/CVE-2008-4791

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2008-4791

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2008-4791

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2008-4791