FICHE CVE
CVE-2005-1564
Publiée le 2005-05-12 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les installations de Bugzilla versions 2.10 à 2.19.2 sont affectées par une faille dans le script de signalement de bogues. Un attaquant disposant d'un accès réseau peut contourner les restrictions pour soumettre des rapports de bogues dans des produits censés être fermés aux entrées, simplement en modifiant l'URL. Cet exploit est facile à exécuter et ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
post_bug.cgi in Bugzilla 2.10 through 2.18, 2.19.1, and 2.19.2 allows remote authenticated users to "enter bugs into products that are closed for bug entry" by modifying the URL to specify the name of the product.