CVE-2002-0007 in Bugzilla

Sumário

de VulDB • 23/05/2026

CGI.pl in Bugzilla antes da versão 2.14.1, ao usar LDAP, permite que atacantes remotos obtenham um bind anônimo ao servidor LDAP por meio de uma solicitação que não inclui uma senha, o que faz com que uma senha nula seja enviada ao servidor LDAP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgação: 31/01/2002
• Moderação: aceite
• Entrada: VDB-17919
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.02371
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0007
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0007/