p PatchFirst

CVE-2016-3163

CVE-2016-3163

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The XML-RPC system in Drupal 6.x before 6.38 and 7.x before 7.43 might make it easier for remote attackers to conduct brute-force attacks via a large number of calls made at once to the same method.

CVSS 7.5 · Alta · EPSS 1,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • drupal/core Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.0, < 7.43

    Actualiza a 7.43

  • drupal/core Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.0, < 6.38

    Actualiza a 6.38

  • drupal/drupal Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 7.0, < 7.43

    Actualiza a 7.43

  • drupal/drupal Packagist

    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 6.0, < 6.38

    Actualiza a 6.38

  • drupal7 Ubuntu:Pro:14.04:LTS

    Versiones
    • 7.23-1
    • 7.24-1
    • 7.24-2
    • 7.26-1
    • 7.26-1ubuntu0.1
    • 7.26-1ubuntu0.1+esm1
    • 7.26-1ubuntu0.1+esm2
    • 7.26-1ubuntu0.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →