Vulnerabilidades

Bugzilla anterior a la versión 2.14 almacena las contraseñas de los usuarios en texto plano y envía las solicitudes de contraseña en un mensaje de correo electrónico, lo que podría permitir a los atacantes obtener privilegios.

Bugzilla anterior a la versión 2.14 permite a los usuarios de Bugzilla eludir las comprobaciones de seguridad de grupo marcando un fallo como duplicado de un fallo restringido, lo que añade al usuario a la lista de CC del fallo restringido y le permite ver el fallo.

Bugzilla anterior a la versión 2.14 no escapa correctamente los parámetros no fiables, lo que podría permitir a atacantes remotos realizar actividades no autorizadas mediante secuencias de comandos en sitios cruzados (CSS) y, posiblemente, ataques de inyección SQL en (1) las variables de formulario product o output de…

Bugzilla anterior a la versión 2.14 no restringe el acceso a sanitycheck.cgi, lo que permite a usuarios locales causar una denegación de servicio (consumo de CPU) mediante una avalancha de solicitudes a sanitycheck.cgi.

Bugzilla anterior a la versión 2.14 no restringe adecuadamente el acceso a los errores confidenciales, lo que podría permitir a los usuarios de Bugzilla eludir los permisos de visualización mediante parámetros de identificador de error (bug id) modificados en (1) process_bug.cgi, (2) show_activity.cgi, (3)…

Bugzilla anterior a la versión 2.14 incluye el nombre de usuario y la contraseña en las URL, lo que podría permitir a los atacantes obtener privilegios leyendo la información de los registros del servidor web o mediante "shoulder-surfing" al observar la barra de direcciones del navegador web.

process_bug.cgi en Bugzilla anterior a la versión 2.14 no establece el bit "groupset" cuando un error se mueve entre grupos de productos, lo que hace que el error conserve las restricciones del grupo antiguo, que podrían no ser tan estrictas.

Bugzilla 2.10 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un nombre de usuario que luego es procesado por (1) la cookie Bugzilla_login en post_bug.cgi, o (2) el parámetro who en process_bug.cgi.

Bugzilla 2.10 permite a atacantes remotos acceder a información sensible, incluidos el nombre de usuario y la contraseña de la base de datos, mediante una solicitud HTTP para el archivo globals.pl, que normalmente el servidor web devuelve sin ejecutarlo.

Netscape Communicator 4.73 y anteriores permite a atacantes remotos provocar una denegación de servicio o ejecutar comandos arbitrarios mediante una imagen JPEG que contenga un comentario con una longitud de campo ilegal de 1.

El script process_bug.cgi en Bugzilla permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell.