Vulnerabilidad en Views para Drupal (CVE-2015-5490)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
18/08/2015
Última modificación:
12/04/2025
Descripción
Vulnerabilidad en el método _views_fetch_data en includes/cache.inc en el módulo Views 7.x-3.5 hasta 7.x-3.10 para Drupal, no reconstruye la caché completa si la caché estática no está vacía, lo que permite a atacantes remotos eludir los filtros previstos y obtener acceso a contenido oculto a través de vectores no especificados.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:views_project:views:7.x-3.5:*:*:*:*:drupal:*:* | ||
| cpe:2.3:a:views_project:views:7.x-3.6:*:*:*:*:drupal:*:* | ||
| cpe:2.3:a:views_project:views:7.x-3.7:*:*:*:*:drupal:*:* | ||
| cpe:2.3:a:views_project:views:7.x-3.8:*:*:*:*:drupal:*:* | ||
| cpe:2.3:a:views_project:views:7.x-3.10:*:*:*:*:drupal:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://cgit.drupalcode.org/views/commit/?id=cef693b
- http://www.openwall.com/lists/oss-security/2015/07/04/4
- http://www.securityfocus.com/bid/74462
- https://www.drupal.org/node/2475669
- https://www.drupal.org/node/2480259
- https://www.drupal.org/node/2480327
- http://cgit.drupalcode.org/views/commit/?id=cef693b
- http://www.openwall.com/lists/oss-security/2015/07/04/4
- http://www.securityfocus.com/bid/74462
- https://www.drupal.org/node/2475669
- https://www.drupal.org/node/2480259
- https://www.drupal.org/node/2480327