CVE-2013-2197

TRUNG BÌNH 4.3CVE-2013-2197 · Công bố 28/08/2013 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2013-2197 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng login security (login security project).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 71.3% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
login security login_security_project	`= 6.x-1.0= 6.x-1.1= 6.x-1.2= 6.x-1.3= 6.x-1.x= 7.x-1.0= 7.x-1.1= 7.x-1.2= 7.x-1.x`	Chưa có bản vá

Mô tả

The Login Security module 6.x-1.x before 6.x-1.3 and 7.x-1.x before 7.x-1.3 for Drupal, when using the login delay option, allows remote attackers to cause a denial of service (CPU consumption) via a large number of failed login attempts.

Tham khảo

openwall.com/lists/oss-security/2013/06/20/3
drupal.org/node/2023503 · Patch
drupal.org/node/2023507 · Patch
drupal.org/node/2023585 · Vendor Advisory

Lỗ hổng khác của login security

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí