7.5

CVE-2002-0809

EPSS 0.41%
Veröffentlicht 12.08.2002 04:00:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Bugzilla 2.14 before 2.14.2, and 2.16 before 2.16rc2, does not properly handle URL-encoded field names that are generated by some browsers, which could cause certain fields to appear to be unset, which has the effect of removing group permissions on bugs when buglist.cgi is provided with the encoded field names.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 8

NVD 4 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Mozilla ≫ Bugzilla Version2.14

Mozilla ≫ Bugzilla Version2.14.1

Mozilla ≫ Bugzilla Version2.16

Mozilla ≫ Bugzilla Version2.16 Updaterc1

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.41%	0.604

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://archives.neohapsis.com/archives/bugtraq/2002-06/0054.html

Patch

Vendor Advisory

http://www.securityfocus.com/bid/4964

http://www.redhat.com/support/errata/RHSA-2002-109.html

http://bugzilla.mozilla.org/show_bug.cgi?id=148674

http://www.iss.net/security_center/static/10141.php

https://nvd.nist.gov/vuln/detail/CVE-2002-0809

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2002-0809

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2002-0809

EUVD