CVE-2010-2473

CVE-2010-2473: fallo en drupal6

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear drupal6

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%
Drupal 6.x before 6.16 and 5.x before version 5.22 does not properly block users under certain circumstances. A user with an open session that was blocked could maintain their session on the Drupal site despite being blocked.
Productos afectados
drupal6 · drupal6
CVEs relacionadas — drupal6

En el mismo producto, de las más peligrosas a las menos.

CVE-2010-2250—CVE-2010-2250EPSS 1.0%CVE-2010-2472—CVE-2010-2472EPSS 0.8%