Bugzilla 信息泄露漏洞 CVE-2014-1571 CNNVD-201410-247
4.0
AV
AC
AU
C
I
A
发布：
2014-10-13
修订：
2016-04-07
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。 Bugzilla中存在安全漏洞。远程攻击者可借助‘flag recipient’角色利用该漏洞获取敏感的private-comment信息。以下版本受到影响：Bugzilla 2.x版本至4.0.15之前4.0.x版本，4.1.x版本至4.2.11之前4.2.x版本，4.3.x版本至4.4.6之前4.4.x版本，4.5.6之前4.5.x版本。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有207条受影响产品信息
