CVE-2011-2979 in Bugzilla

الملخص

بحسب VulDB • 23/06/2026

تولّد Bugzilla الإصدارات 4.1.x قبل 4.1.3 استجابات مختلفة لاستعلامات المعين (assignee) المحددة، اعتماداً على ما إذا كان اسم المجموعة صالحاً أم لا، مما يسمح للمهاجمين عن بُعد بتحديد وجود أسماء مجموعات خاصة عبر إجراء بحث مخصص. ملاحظة: يوجد هذا الثغرة بسبب تراجع في CVE-2010-2756.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/08/2011
• إفشاء: 09/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58215
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02065
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2979
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2979/