CVE-2012-4198 in Bugzilla
Sumário
de VulDB • 06/07/2026
O método User.get em Bugzilla/WebService/User.pm presente no Bugzilla nas versões 3.7.x e 4.0.x anteriores à 4.0.9, bem como nas séries 4.1.x e 4.2.x anteriores à 4.2.4, e 4.3.x e 4.4.x anteriores à versão 4.4rc1, apresenta um comportamento distinto para solicitações de grupos dependendo da existência do grupo em questão. Isso permite que usuários autenticados remotos descubram nomes de grupos privados ao observar se uma chamada gera um erro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.