阿里云漏洞库

低危 Bugzilla 跨站请求伪造漏洞

CVE编号

CVE-2018-5123

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-04-30

漏洞描述

Bugzilla是一个被大量软件项目使用的基于Web的bug跟踪系统。

Bugzilla中的'report.cgi'存在跨站请求伪造漏洞。攻击者可利用该漏洞获取机密信息。

解决建议

厂商已发布漏洞修复程序，请及时关注更新：
https://www.bugzilla.org/download/

参考链接
https://bugzilla.mozilla.org/show_bug.cgi?id=CVE-2018-5123

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	mozilla	bugzilla	*		Up to (excluding) 4.4
	运行在以下环境
	系统	fedora_26	bugzilla	*		Up to (excluding) 5.0.4-1.fc26
	运行在以下环境
	系统	fedora_26	bugzilla-contrib	*		Up to (excluding) 5.0.4-1.fc26
	运行在以下环境
	系统	fedora_26	bugzilla-doc	*		Up to (excluding) 5.0.4-1.fc26
	运行在以下环境
	系统	fedora_26	bugzilla-doc-build	*		Up to (excluding) 5.0.4-1.fc26
	运行在以下环境
	系统	fedora_27	bugzilla	*		Up to (excluding) 5.0.4-1.fc27
	运行在以下环境
	系统	fedora_27	bugzilla-contrib	*		Up to (excluding) 5.0.4-1.fc27
	运行在以下环境
	系统	fedora_27	bugzilla-doc	*		Up to (excluding) 5.0.4-1.fc27
	运行在以下环境
	系统	fedora_27	bugzilla-doc-build	*		Up to (excluding) 5.0.4-1.fc27

攻击路径

远程
攻击复杂度

复杂
权限要求

无需权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-352	跨站请求伪造（CSRF）