Beveiligingsadvies

CVE-2005-2173

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2005-07-08 04:00:00

Laatst bijgewerkt 2024-08-07 22:15:37

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The Flag::validate and Flag::modify functions in Bugzilla 2.17.1 to 2.18.1 and 2.19.1 to 2.19.3 do not verify that the flag ID is appropriate for the given bug or attachment ID, which allows users to change flags on arbitrary bugs and obtain a bug summary via process_bug.cgi.

← Alle CVE's bekijken Bekijk op cve.org ↗