CVE-2013-2191 in openSUSE

Sumário

de VulDB • 18/07/2026

O python-bugzilla anterior à versão 0.9.0 não valida certificados X.509, o que permite que atacantes do tipo man-in-the-middle (MitM) falsifiquem servidores Bugzilla por meio de um certificado elaborado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 19/02/2013
• Divulgação: 07/02/2014
• Moderação: aceite
• Entrada: VDB-66347
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00888
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2191
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2191/