ID CVE-2005-1564
Summary post_bug.cgi in Bugzilla 2.10 through 2.18, 2.19.1, and 2.19.2 allows remote authenticated users to "enter bugs into products that are closed for bug entry" by modifying the URL to specify the name of the product.
References
Vulnerable Configurations
  • cpe:2.3:a:mozilla:bugzilla:2.10:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.10:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.12:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.12:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.14:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.14:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.14.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.14.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.14.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.14.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.14.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.14.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.14.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.14.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.14.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.14.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.16:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.16:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.16.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.16.2:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.16.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.16.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.16.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.3:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.4:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.5:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.6:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.17.7:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc1:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.18:rc2:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.19.1:*:*:*:*:*:*:*
  • cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*
    cpe:2.3:a:mozilla:bugzilla:2.19.2:*:*:*:*:*:*:*
CVSS
Base: 7.5 (as of 11-07-2017 - 01:32)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
bugtraq 20050512 Security Advisory for Bugzilla 2.18, 2.19.2, and 2.16.8
confirm
osvdb 16426
secunia 15338
xf bugzilla-postbug-weak-security(42797)
Last major update 11-07-2017 - 01:32
Published 12-05-2005 - 04:00
Last modified 11-07-2017 - 01:32
Back to Top