CVE-2009-3387 in Bugzilla

Riassunto

di VulDB • 07/07/2026

Bugzilla dalle versioni 3.3.1 alla 3.4.4, nonché nelle versioni 3.5.1 e 3.5.2 non consente di preservare le restrizioni di gruppo durante il processo di spostamento di un bug a una categoria di prodotto diversa, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite una richiesta per un bug in circostanze opportunistiche.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 24/09/2009
• Divulgazione: 03/02/2010
• Moderazione: accettato
• Voce: VDB-51731
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01700
• KEV: no
• Attività: molto basso
• Settore: Pharma, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3387
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3387/