FICHE CVE
CVE-2002-0007
Publiée le 2002-01-31 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de Bugzilla (versions antérieures à 2.14.1) configurées pour utiliser LDAP pour l'authentification sont concernées. Un attaquant distant non authentifié peut obtenir un accès non autorisé au serveur LDAP en envoyant une requête sans mot de passe, que le système traite incorrectement comme un mot de passe nul. Cette opération est facile à exécuter via le réseau et peut mener à une compromission totale du service d'annuaire connecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
CGI.pl in Bugzilla before 2.14.1, when using LDAP, allows remote attackers to obtain an anonymous bind to the LDAP server via a request that does not include a password, which causes a null password to be sent to the LDAP server.