p PatchFirst

CVE-2015-2559

CVE-2015-2559

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Drupal 6.x before 6.35 and 7.x before 7.35 allows remote authenticated users to reset the password of other accounts by leveraging an account with the same password hash as another account and a crafted password reset URL.

EPSS 1,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • drupal7 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 7.23-1
    • 7.24-1
    • 7.24-2
    • 7.26-1
    • 7.26-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 7.26-1ubuntu0.1+esm1

    Auf 7.26-1ubuntu0.1+esm1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →