CVE-2014-1517 in Bugzilla
Сводка
по VulDB • 25.05.2026
Форма входа в Bugzilla версий 2.x, 3.x, 4.x до версии 4.4.3 и 4.5.x до версии 4.5.3 некорректно обрабатывает попытку входа, выполненную с правильной аутентификацией, но не предназначенную для текущего пользователя, что облегчает удаленным аутентифицированным пользователям получение конфиденциальной информации путем организации входа жертвы в учетную запись злоумышленника и последующей отправки отчета об уязвимости; данная проблема связана с уязвимостью типа "login CSRF".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.