Actu
Vigil@nce - Drupal Auto Login URL : usurpation d’identité par prédiction d’URL
juin 2017 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut accéder à Drupal Auto Login URL, afin de voler
l’identité d’un autre utilisateur.
– Produits concernés : Drupal Modules non exhaustif.
– Gravité : 2/4.
– Date création : 06/04/2017.
DESCRIPTION DE LA VULNÉRABILITÉ
Le module Auto Login URL peut être installé sur Drupal.
Cependant, pour prendre l’identité d’un autre utilisateur, il
suffit de deviner une estampille.
Un attaquant peut donc accéder à Drupal Auto Login URL, afin de
voler l’identité d’un autre utilisateur.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
