PT-2012-1732
CVE-2011-3668
·
تاريخ النشر
2012-01-02
·
تاريخ التحديث
2012-02-02
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Bugzilla versions 2.x through 4.x before 4.2rc1
Description
A cross-site request forgery issue allows remote attackers to hijack the authentication of arbitrary users for requests that create bug reports.
Recommendations
For Bugzilla versions 2.x through 4.x before 4.2rc1, update to version 4.2rc1 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾