Bugzilla ‘attachment.cgi’跨站请求伪造漏洞 CVE-2011-3669 CNNVD-201201-003
6.8
AV
AC
AU
C
I
A
发布：
2012-01-02
修订：
2012-02-02
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。 Bugzilla 2.x，3.x版本和4.2rc1版本之前的4.x版本的attachment.cgi中存在跨站请求伪造（CSRF）漏洞。远程攻击者可利用该漏洞劫持任意请求上传附件的认证用户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有161条受影响产品信息
