Mozilla Bugzilla Bug.create()函数SQL注入漏洞 CVE-2009-3165 CNNVD-200909-306

7.5 AV AC AU C I A
发布： 2009-09-15
修订： 2009-09-16

Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。 Bugzilla的WebService功能没有正确地验证用户提交给Bug.create()函数的请求参数，远程攻击者可以通过提交恶意请求执行SQL注入攻击，读取或修改、删除Bugzilla数据库中所存储的任意数据。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有29条受影响产品信息