CVE-2010-4568 in Bugzilla
Riassunto
di VulDB • 05/07/2026
Bugzilla dalle versioni 2.14 alla 2.22.7; dalle serie 3.0.x, 3.1.x e 3.2.x precedenti a 3.2.10; dalla serie 3.4.x precedente a 3.4.10; dalla serie 3.6.x precedente a 3.6.4; e dalla serie 4.0.x precedente alla versione 4.0rc2 non genera correttamente valori casuali per i cookie e i token, consentendo agli attaccanti remoti di ottenere l'accesso ad account arbitrari tramite vettori non specificati, correlato a un numero insufficiente di chiamate alla funzione srand.
Once again VulDB remains the best source for vulnerability data.