CVE-2002-0009 in Bugzilla

Résumé

par VulDB • 13/05/2026

show_bug.cgi dans Bugzilla antérieur à la version 2.14.1 permet à un utilisateur disposant des privilèges « Accès aux bogues » de consulter d'autres produits auxquels l'utilisateur n'a pas accès, en soumettant un rapport de bogue et en examinant le menu déroulant du produit résultant.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgation: 31/01/2002
• Modérer: accepté
• Entrée: VDB-17921
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01194
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0009
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0009/