PT-2009-6141 · Drupal · Ngp Coo/Cwp Integration
CVE-2009-3920
·
Publicado
2009-11-09
·
Atualizado
2017-08-17
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:N/A:N |
Name of the Vulnerable Software and Affected Versions
NGP COO/CWP Integration (crmngp) module versions prior to 6.x-1.12 for Drupal
Description
The issue concerns an administration page that fails to enforce proper access control. This allows remote attackers to access log information through unspecified means.
Recommendations
For versions prior to 6.x-1.12, update to version 6.x-1.12 or later to resolve the issue.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ngp Coo/Cwp Integration