Bugzilla “attachment.cgi” cross-site request forgery sérülékenység


2009. március 30. 22:00

CH azonosító

CH-2072

Felfedezés dátuma

2009.03.30.

Súlyosság

Közepes

Érintett rendszerek

Bugzilla
Mozilla

Érintett verziók

Mozilla Bugzilla 2.x, 3.x

Összefoglaló

A Bugzilla egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak
cross-site request forgery támadások lefolytatására.

Leírás

A Bugzilla egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak cross-site request forgery támadások lefolytatására.

A sérülékenységet az okozza, hogy az alkalmazás lehetővé teszi a felhasználóknak, hogy bizonyos tevékenységeket hajtsanak végre HTTP kéréseken keresztül, melyek érvényességét semmilyen eljárással nem ellenőrizték. Ez kihasználható pl. csatolmányok küldésére az attachment.cgi-n keresztül, ha a bejelentkezett felhasználó meglátogatja a káros weboldalt.

A sérülékenységet a 3.2.3 vagy 3.3.4 verziókat megelőző összes verzióban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.bugzilla.org
CVE-2009-1213 - NVD CVE-2009-1213
Gyártói referencia: www.bugzilla.org
SECUNIA 34545
SECUNIA 34547

Legfrissebb sérülékenységek
CVE-2025-40536 – SolarWinds Web Help Desk Security Control Bypass sérülékenység
CVE-2025-15556 – Notepad++ Download of Code Without Integrity Check sérülékenység
CVE-2024-43468 – Microsoft Configuration Manager SQL Injection sérülékenység
CVE-2026-20700 – Apple Multiple Buffer Overflow sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
Tovább a sérülékenységekhez »