NVD

Id
19013  
Name
CVE-2016-3168  
Description
The System module in Drupal 6.x before 6.38 and 7.x before 7.43 might allow remote attackers to hijack the authentication of site administrators for requests that download and run files with arbitrary JSON-encoded content, aka a "reflected file download vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
8.5  
Severity
High  
CVSS Base Score
8.5  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-19  
Published
2016-04-12  
Modified Date
2016-04-14  
Seq
2016-3168  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
105484 19013 CVE-2016-3168 DSA-3498  View
105485 19013 CVE-2016-3168 [oss-security] 20160224 CVE requests for Drupal core (SA-CORE-2016-001)  View
105486 19013 CVE-2016-3168 [oss-security] 20160315 Re: CVE requests for Drupal core (SA-CORE-2016-001)  View
105487 19013 CVE-2016-3168 https://www.drupal.org/SA-CORE-2016-001  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
1311 JVNDB-2016-002084 Drupal の System モジュールにおけるサイト管理者の認証をハイジャックされる脆弱性 Drupal の System モジュールには、サイト管理者の認証をハイジャックされ、任意の JSON エンコードコンテンツを持つファイルをダウンロードおよび実行される脆弱性が存在します。 CVE-2016-3168 89674 CVE-2016-3168 19013 8.5 6.4 http://jvndb.jvn.jp/ja/contents/2016/JVNDB-2016-002084.html 2016-02-24 2016-04-18 View