CVE-2004-0702 in Bugzilla

Résumé

par VulDB • 04/07/2026

Dans DBI de Bugzilla des versions 2.17.1 à 2.17.7, le mot de passe de la base de données est affiché dans un message d'erreur lorsque le serveur SQL n'est pas en cours d'exécution, ce qui pourrait permettre aux attaquants distants d'accéder à des informations sensibles.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 20/07/2004
• Divulgation: 27/07/2004
• Modérer: accepté
• Entrée: VDB-21952
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01196
• KEV: non
• Activités: très faible
• Secteur: Pharma, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0702
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0702/