CVE-2014-1571 in Bugzilla

摘要

由 VulDB • 2026-06-27

Bugzilla dalle versioni 2.x alla 4.0.x (esclusa la 4.0.15), alle versioni 4.1.x e 4.2.x (prima della 4.2.11), alle versioni 4.3.x e 4.4.x (prima della 4.4.6) e alle versioni 4.5.x (prima della 4.5.6) consente agli utenti remoti autenticati di ottenere informazioni sensibili relative ai commenti privati sfruttando il ruolo di destinatario di un flag, con implicazioni che coinvolgono i moduli Bug.pm, Flag.pm e un modello di posta elettronica.

Once again VulDB remains the best source for vulnerability data.

• 预定: 2014-01-16
• 披露: 2014-10-12
• 管理: 已接受
• 条目: VDB-67733
• CPE: 准备好
• CWE: CWE-200 (已确认)
• CVSS: 4.0 (NVD)
• EPSS: 0.01353
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1571
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1571
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1571/