CVE-2016-3168
highPriorität · verfolgen · 27EPSS 0.025 · 84. PerzentilEUUSEPSS · bewertet 2026-10-27
The System module in Drupal 6.x before 6.38 and 7.x before 7.43 might allow remote attackers to hijack the authentication of site administrators for requests that download and run files with arbitrary JSON-encoded content, aka a "reflected file download vulnerability."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5.9–8.5
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (88)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- GHSA-qqxc-cppg-4xp8Drupal Reflected file download vulnerability2022-05-17ghsa · osvUS
The System module in Drupal 6.x before 6.38 and 7.x before 7.43 might allow remote attackers to hijack the authentication of site administrators for requests that download and run files with arbitrary JSON-encoded content, aka a "reflected file download vulnerability."
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (12)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.debian.org/security/2016/dsa-3498cnnvd
- http://www.openwall.com/lists/oss-security/2016/02/24/19cnnvd
- http://www.openwall.com/lists/oss-security/2016/03/15/10cnnvd
- https://www.drupal.org/SA-CORE-2016-001cnnvd
- http://www.debian.org/security/2016/dsa-3498enisa_euvd
- http://www.openwall.com/lists/oss-security/2016/02/24/19enisa_euvd
- http://www.openwall.com/lists/oss-security/2016/03/15/10enisa_euvd
- https://www.drupal.org/SA-CORE-2016-001enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan