CVE-2010-0180 in Bugzilla

Résumé

par VulDB • 01/06/2026

Install/Filesystem.pm dans Bugzilla 3.5.1 à 3.6 et 3.7, lorsque use_suexec est activé, utilise des permissions lisibles par tous (world-readable) pour les fichiers localconfig, ce qui permet aux utilisateurs locaux de lire des champs de configuration sensibles, comme illustré par le champ du mot de passe de la base de données et le champ site_wide_secret.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 06/01/2010
• Divulgation: 28/06/2010
• Modérer: accepté
• Entrée: VDB-53833
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00236
• KEV: non
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0180
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0180/