Összefoglaló
A Bugzilla alacsony kockázati besorolású sérülékenysége vált ismertté, amely Cross-Site Request Forgery (CSRF) támadásra adhat lehetőséget.
Leírás
A Bugzilla sérülékenységét kihasználva CSRF támadás indítható egy speciálisan megszerkesztett HTML oldal segítségével. A támadónak lehetősége nyílik a módosított oldalon keresztül az áldozat nevében tevékenykedni. A sérülékenységben az “image generation” függvény érintett, ami a “report.cgi” fájlban található.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Cross-Site Request Forgery (CSRF)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2018-5123 - NVD CVE-2018-5123
Gyártói referencia: www.bugzilla.org
