CVE-2015-3231
CVE-2015-3231
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Render cache system in Drupal 7.x before 7.38, when used to cache content by user role, allows remote authenticated users to obtain private content viewed by user 1 by reading the cache.
EPSS 1,7%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
Originalquellen
- http://lists.fedoraproject.org/pipermail/package-announce/2015-July/161265.html
- http://www.debian.org/security/2015/dsa-3291
- http://lists.fedoraproject.org/pipermail/package-announce/2015-July/161261.html
- https://www.drupal.org/SA-CORE-2015-002
- http://www.securityfocus.com/bid/75286
- https://nvd.nist.gov/vuln/detail/CVE-2015-3231