Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-13291

Опубликовано: 09 янв. 2025
Источник: nvd
CVSS3: 7.3
EPSS Низкий

Описание

Incorrect Authorization vulnerability in Drupal Basic HTTP Authentication allows Forceful Browsing.This issue affects Basic HTTP Authentication: from 7.X-1.0 before 7.X-1.4.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:basic_http_authentication_project:basic_http_authentication:*:*:*:*:*:drupal:*:*
Версия до 7.x-1.4 (исключая)

EPSS

Процентиль: 32%
0.00124
Низкий

7.3 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 7.3
github
около 1 года назад

Incorrect Authorization vulnerability in Drupal Basic HTTP Authentication allows Forceful Browsing.This issue affects Basic HTTP Authentication: from 7.X-1.0 before 7.X-1.4.

CVSS3: 7.3
fstec
больше 1 года назад

Уязвимость модуля Basic HTTP Authentication CMS-системы Drupal, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 32%
0.00124
Низкий

7.3 High

CVSS3

Дефекты

CWE-863