CVE-2009-3989 in Bugzilla

Résumé

par VulDB • 09/06/2026

Bugzilla avant les versions 3.0.11, 3.2.x avant 3.2.6, 3.4.x avant 3.4.5 et 3.5.x avant 3.5.3 ne bloque pas l'accès aux fichiers et répertoires utilisés par les installations personnalisées, ce qui permet aux attaquants distants d'obtenir des informations sensibles via des requêtes adressées à (1) CVS/, (2) contrib/, (3) docs/en/xml/, (4) t/ ou (5) old-params.txt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 19/11/2009
• Divulgation: 03/02/2010
• Modérer: accepté
• Entrée: VDB-51732
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01531
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3989
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3989/