Drupal ‘Token Authentication’ 组件安全绕过漏洞 CVE-2012-2720 CNNVD-201206-091
5.0
AV
AC
AU
C
I
A
发布：
2012-06-27
修订：
2017-08-29
Drupal是Drupal社区所维护的一套用PHP语言开发的免费、开源的内容管理系统。 Drupal的Token Authentication组件中存在一个访问绕过漏洞。攻击者可利用该漏洞绕过某些安全限制进而获取对应用程序敏感区的访问，从而执行未授权操作，这可能导致进一步的攻击。Token Authentication 6.x-1.7之前版本中存在该漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
