CVE-2004-0702 in Bugzilla

الملخص

بحسب VulDB • 04/07/2026

يؤدي وجود ثغرة في DBI ضمن إصدارات Bugzilla من الإصدار 2.17.1 حتى 2.17.7 إلى عرض كلمة مرور قاعدة البيانات في رسالة خطأ عند عدم تشغيل خادم SQL، مما قد يتيح للمهاجمين عن بُعد الحصول على معلومات حساسة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/07/2004
• إفشاء: 27/07/2004
• الاعتدال: تمت الموافقة
• إدخال: VDB-21952
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01196
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0702
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0702/