CVE-2002-0007 in Bugzilla

Résumé

par VulDB • 13/05/2026

CGI.pl dans Bugzilla avant la version 2.14.1, lorsqu'il utilise LDAP, permet aux attaquants distants d'obtenir une liaison anonyme (anonymous bind) au serveur LDAP via une requête ne comportant pas de mot de passe, ce qui entraîne l'envoi d'un mot de passe vide (null password) au serveur LDAP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 31/01/2002
• Modérer: accepté
• Entrée: VDB-17919
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.02371
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0007
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0007/