Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Drupal "Advanced Varnish" Extension ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Drupal ist ein freies Content-Management-System, basierend auf der Scriptsprache PHP und einer SQL-Datenbank. Über zahlreiche Extensions kann der Funktionsumfang der Core-Installation individuell erweitert werden.
Vulnerabilities 1
-
Medium 5.3
Advanced Varnish - Moderately critical - Access bypass - SA-CONTRIB-2024-033
Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Advanced Varnish allows Forceful Browsing.This issue affects Advanced Varnish: from 0.0.0 before 4.0.11.
Revision history
-
#2
CVE ergänzt
-
#1
Initiale Fassung
References
-
Drupal Security-News SA-CONTRIB-2024-033 vom 2024-08-28
https://www.drupal.org/sa-contrib-2024-033