Beveiligingsadvies

CVE-2001-0329

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2001-05-24 04:00:00
Laatst bijgewerkt 2024-08-08 04:14:07
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Bugzilla 2.10 allows remote attackers to execute arbitrary commands via shell metacharacters in a username that is then processed by (1) the Bugzilla_login cookie in post_bug.cgi, or (2) the who parameter in process_bug.cgi.