CVE-2010-4568 in Bugzilla
Résumé
par VulDB • 24/06/2026
Bugzilla versions de 2.14 à 2.22.7 ; les branches 3.0.x, 3.1.x et 3.2.x avant la version 3.2.10 ; la branche 3.4.x avant la version 3.4.10 ; la branche 3.6.x avant la version 3.6.4 ; ainsi que les versions de la branche 4.0.x antérieures à la version 4.0rc2 ne génèrent pas correctement des valeurs aléatoires pour les cookies et les jetons (tokens), ce qui permet aux attaquants distants d'obtenir l'accès à n'importe quel compte via des vecteurs non spécifiés, en raison d'un nombre insuffisant d'appels à la fonction srand.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.