CVE-2002-0811
Publiée le 2002-08-12 · Dernière modification le 2026-06-16
Les systèmes de suivi de bogues Bugzilla (versions 2.14 antérieures à 2.14.2 et 2.16 antérieures à 2.16rc2) sont vulnérables à une faille d'injection SQL dans le composant buglist.cgi. Un attaquant distant non authentifié peut envoyer une requête spécialement conçue pour exécuter des requêtes de base de données, ce qui pourrait entraîner un déni de service ou un accès non autorisé aux données. Cette attaque est facile à réaliser car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, au-delà d'un accès réseau basique au serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, may allow remote attackers to cause a denial of service or execute certain queries via a SQL injection attack on the sort order parameter to buglist.cgi.