CVE-2018-5123

Yüksek

Açıklama

4.4 öncesindeki tüm Bugzilla sürümlerinde, report.cgi içerisindeki görüntü oluşturma özelliği kullanılarak, üçüncü taraf bir web sitesi, kısıtlanmış bir hata kaydına erişimi olan bir kullanıcı için mevcut olan bilgilere erişebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünMozilla Bugzilla
Yayın29 Nis 2019
İlk görülme29 Nis 2019

Nasıl düzeltilir

Güncelleyin
  • mozilla bugzilla4.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
mozilla bugzillav < 4.44.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-5123 · Mozilla Bugzilla · Dark Radar