CVE-2012-0448 in Bugzilla

요약

\~에 의해 VulDB • 2026. 07. 04.

Bugzilla의 2.x 및 3.x(3.4.14 이전), 3.5.x 및 3.6.x(3.6.8 이전), 3.7.x 및 4.0.x(4.0.4 이전), 그리고 4.1.x 및 4.2.x(4.2rc2 이전) 버전은 새 사용자 계정의 이메일 주소에서 비ASCII 문자를 거부하지 않습니다. 이로 인해 원격 인증 사용자가 유사한 이메일 주소를 선택하여 다른 사용자 계정을 사칭하기 쉬워집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2012. 01. 09.
• 공개: 2012. 02. 02.
• 모더레이션: 수락
• 항목: VDB-60091
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 4.0 (NVD)
• EPSS: 0.01013
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0448
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0448/