CVE-2012-1969 in Bugzilla
요약
\~에 의해 VulDB • 2026. 06. 10.
Bugzilla의 Template.pm에 있는 get_attachment_link 함수는 Bugzilla 2.x 및 3.x(3.6.10 이전), 3.7.x 및 4.0.x(4.0.7 이전), 4.1.x 및 4.2.x(4.2.2 이전), 그리고 4.3.x(4.3.2 이전)에서 첨부 파일이 비공개인지 여부를 확인하지 않고 공개 댓글 내에서 첨부 파일 설명을 표시합니다. 이로 인해 원격 공격자가 댓글을 읽음으로써 민감한 설명 정보를 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.