Vulnerabilidad en Bugzilla (CVE-2009-0482)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-352
Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)
Fecha de publicación:
09/02/2009
Última modificación:
25/03/2009
Descripción
Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Bugzilla v3.2 anteriores a v3.2.1, v3.3 anteriores a 3.3.2 y otras versiones anteriores a v3.2 que permite a los atacantes remotos desarrollar un fallo actualizando actividades como otros usuarios a través de un enlace o etiqueta IMG a process_bug.cgi.
Impacto
Puntuación base 2.0
5.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:mozilla:bugzilla:2.10:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.12:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.14:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.14.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.14.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.14.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.14.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.14.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.16:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.16:rc1:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página