CVE-2012-4747 in Bugzilla
요약
\~에 의해 VulDB • 2026. 06. 19.
Bugzilla 2.x 및 3.x(3.6.11 포함), 3.7.x 및 4.0.x(4.0.8 이전), 4.1.x 및 4.2.x(4.2.3 이전), 그리고 4.3.x(4.3.3 이전) 버전은 웹 루트 하위에 잠재적으로 민감한 정보를 불충분한 접근 제어 하에 저장합니다. 이로 인해 원격 공격자가 직접 요청을 통해 (1) 템플릿(즉, .tmpl) 파일, (2) extensions/ 디렉토리 내의 기타 사용자 정의 확장 파일, 또는 (3) docs/ 디렉토리 내의 사용자 정의 문서 파일을 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.