CVE-2012-4747 in Bugzilla

Tóm tắt

Bởi VulDB • 12/06/2026

Bugzilla 2.x và 3.x đến 3.6.11, 3.7.x và 4.0.x trước 4.0.8, 4.1.x và 4.2.x trước 4.2.3, cũng như 4.3.x trước 4.3.3 lưu trữ thông tin nhạy cảm tiềm ẩn dưới gốc web (web root) với kiểm soát truy cập không đủ mạnh, cho phép các kẻ tấn công từ xa đọc (1) các tệp mẫu (template, còn gọi là .tmpl), (2) các tệp mở rộng tùy chỉnh khác dưới thư mục extensions/, hoặc (3) các tệp tài liệu tùy chỉnh dưới thư mục docs/ thông qua yêu cầu trực tiếp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 03/09/2012
• Tiết lộ: 04/09/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-62006
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01657
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4747
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4747/