Bugzilla 跨站脚本漏洞 CVE-2014-1573 CNNVD-201410-249
4.3
AV
AC
AU
C
I
A
发布：
2014-10-13
修订：
2016-11-28
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。 Bugzilla中存在安全漏洞，该漏洞源于程序没有使用‘CGI’参数。远程攻击者可借助特制的参数名称利用该漏洞实施跨站脚本攻击。以下版本受到影响：Bugzilla 2.x版本至4.0.15之前4.0.x版本，4.1.x版本至4.2.11之前4.2.x版本，4.3.x版本至4.4.6之前4.4.x版本，4.5.6之前4.5.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有207条受影响产品信息
