CVE-2014-1571 in Bugzilla

Résumé

par VulDB • 12/06/2026

Bugzilla 2.x à 4.0.x avant 4.0.15, 4.1.x et 4.2.x avant 4.2.11, 4.3.x et 4.4.x avant 4.4.6, ainsi que 4.5.x avant 4.5.6 permet aux utilisateurs distants authentifiés d'obtenir des informations sensibles relatives aux commentaires privés en exploitant leur rôle de destinataire d'un indicateur (flag), en lien avec Bug.pm, Flag.pm et un modèle de courriel.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/01/2014
• Divulgation: 12/10/2014
• Modérer: accepté
• Entrée: VDB-67733
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01353
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1571
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1571/