CVE-2002-0010
Açıklama
2.14.1 öncesindeki Bugzilla, uzaktaki saldırganların şunlar aracılığıyla rastgele SQL kodu enjekte etmesine ve dosya oluşturmasına veya yetki kazanmasına izin verir: (1) buglist.cgi içindeki sql parametresi, (2) buglist.cgi içindeki "boolean chart" sorgusundan gelen geçersiz alan adları, (3) userprefs.cgi içindeki mybugslink parametresi, (4) long_list.cgi içindeki buglist parametresinde hatalı biçimlendirilmiş bir hata kimliği (bug ID) ve (5) blessgroupset yetkilerine sahip saldırganların groupset yetkilerini değiştirmesine olanak tanıyan editusers.cgi içindeki value parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mozilla bugzilla | v ≤ 2.14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.