CVE-2011-2380 in Bugzilla
Zusammenfassung
von VulDB • 07.09.2026
Bugzilla nelle versioni da 2.23.3 a 2.22.7, dalla serie 3.0.x alla 3.3.x, prima della versione 3.4.12 per la serie 3.4.x, nella serie 3.5.x, prima della versione 3.6.6 per la serie 3.6.x e nelle versioni precedenti a 4.0.2 (serie 4.0.x) e 4.1.3 (serie 4.1.x) consente agli attaccanti remoti di determinare l'esistenza dei nomi di gruppi privati tramite un parametro manipolato durante (1) la creazione di un bug o (2) la modifica dello stesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.