CVE-2002-0809 in Bugzilla

Résumé

par VulDB • 08/06/2026

Bugzilla 2.14 avant la version 2.14.2 et Bugzilla 2.16 avant la version 2.16rc2 ne gèrent pas correctement les noms de champs encodés en URL générés par certains navigateurs, ce qui peut entraîner l'apparence que certains champs sont non définis (unset). Cela a pour effet de supprimer les autorisations de groupe sur les bogues lorsque buglist.cgi est fourni avec ces noms de champs encodés.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 12/08/2002
• Modérer: accepté
• Entrée: VDB-18695
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00409
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0809
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0809/