CVE-2010-3092

Опубликовано: 21 сент. 2010

Источник: nvd

CVSS2: 5.5

EPSS Низкий

Описание

The upload module in Drupal 5.x before 5.23 and 6.x before 6.18 does not properly support case-insensitive filename handling in a database configuration, which allows remote authenticated users to bypass the intended restrictions on downloading a file by uploading a different file with a similar name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:drupal:drupal:5.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:beta1:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:beta2:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:rc1:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.0:rc2:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.8:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.9:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.10:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.11:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.12:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.13:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.14:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.15:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.16:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.17:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.18:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.19:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.20:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.21:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:5.22:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:drupal:drupal:6.0:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:beta1:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:beta2:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:beta3:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:beta4:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:dev:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:rc2:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:rc3:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.0:rc4:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.1:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.2:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.3:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.4:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.5:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.6:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.7:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.8:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.9:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.10:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.11:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.12:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.13:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.14:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.15:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.16:*:*:*:*:*:*:*

cpe:2.3:a:drupal:drupal:6.17:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00173

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2010-3092

ubuntu

больше 14 лет назад

CVE-2010-3092

debian

больше 14 лет назад

The upload module in Drupal 5.x before 5.23 and 6.x before 6.18 does n ...

GHSA-g749-r93q-q2rq

github

около 3 лет назад

EPSS

Процентиль: 40%

0.00173

Низкий

5.5 Medium

CVSS2

Дефекты

CWE-264