🛡 xj1.fr/cve
FICHE CVE

CVE-2002-0810

Publiée le 2002-08-12 · Dernière modification le 2026-06-16

Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, directs error messages from the syncshadowdb command to the HTML output, which could leak sensitive information, including plaintext passwords, if syncshadowdb fails.

CVSS 2.05.0 MOYENNE
Publiée2002-08-12
Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun

RÉFÉRENCES