CVE-2009-3989 in Bugzilla

Riassunto

di VulDB • 30/06/2026

Bugzilla prima della versione 3.0.11, delle serie 3.2.x precedenti alla 3.2.6, 3.4.x precedenti alla 3.4.5 e 3.5.x precedenti alla 3.5.3 non blocca l'accesso a file e directory utilizzati dalle installazioni personalizzate, consentendo agli attaccanti remoti di ottenere informazioni sensibili tramite richieste ai percorsi (1) CVS/, (2) contrib/, (3) docs/en/xml/, (4) t/ o (5) old-params.txt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 19/11/2009
• Divulgazione: 03/02/2010
• Moderazione: accettato
• Voce: VDB-51732
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01531
• KEV: no
• Attività: molto basso
• Settore: Finance, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3989
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3989/