Bugzilla CSV File Handler adatszivárgásos sérülékenysége


2016. január 5. 07:35

CH azonosító

CH-12897

Angol cím

Bugzilla up to 5.0.1 CSV File Handler Template.pm information disclosure

Felfedezés dátuma

2016.01.02.

Súlyosság

Alacsony

Érintett rendszerek

Bugzilla

Érintett verziók

Bugzilla 2.x, 3.x, 4.2.16 előtti 4.2.x, 4.3.x, 4.4.11 előtti 4.4.x, 4.5.x, 5.0.2 előtti 5.0.x

Összefoglaló

A Bugzilla sérülékenysége vált ismertté, amelyet kihasználva a támadók bizalmas információkhoz juthatnak.

Leírás

A sérülékenységet a CSV File Handler komponens  Template.pm fájljának nem részletezett függvénye okozza.

Megoldás

5.0.2-re történő frissítés

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

OTHER:CVE-2015-8509
Egyéb referencia: www.scip.ch
Egyéb referencia: web.nvd.nist.gov

Legfrissebb sérülékenységek
CVE-2026-26127 – Microsoft .NET Denial of Service sérülékenység
CVE-2026-21262 – Microsoft SQL Server Elevation of Privilege sérülékenység
CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység
CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység
CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység
CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység
CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység
CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység
CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység
Tovább a sérülékenységekhez »