CVE-2008-6098— Mozilla Bugzilla Quip操控绕过安全限制漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-6098 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Bugzilla 3.2 before 3.2 RC2, 3.0 before 3.0.6, 2.22 before 2.22.6, 2.20 before 2.20.7, and other versions after 2.17.4 allows remote authenticated users to bypass moderation to approve and disapprove quips via a direct request to quips.cgi with the action parameter set to "approve."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Mozilla Bugzilla Quip操控绕过安全限制漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。 Bugzilla的bug列表顶部显示一个Quip状态，所有用户都可以推荐Quip状态，但只有管理员才可以控制显示哪个状态。 quips.cgi中的代码如果得到了action=approve的话，就会认为用户希望禁用所有的quip，但没有检查用户身份，这允许非特权用户通过提交恶意的URL绕过访问检查批准或否决quip的状态。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-6098 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-6098 的情报信息
请登录查看更多情报信息。
CVE-2008-6098 厂商安全公告 (4)
- https://bugzilla.mozilla.org/show_bug.cgi?id=449931x_refsource_CONFIRM
CVE-2008-6098 其他参考 (3)
- http://www.bugzilla.org/security/2.20.6/x_refsource_CONFIRM
- https://www.redhat.com/archives/fedora-package-announce/2009-March/msg00687.htmlvendor-advisoryx_refsource_FEDORA
- https://www.redhat.com/archives/fedora-package-announce/2009-March/msg00664.htmlvendor-advisoryx_refsource_FEDORA
同批安全公告 · n/a · 2009-02-09 · 共 19 条
| CVE-2008-6097 | wikyblog 跨站脚本攻击漏洞 | |
| CVE-2009-0479 | Online Grades Login参数SQL注入漏洞 | |
| CVE-2009-0480 | Sun Solaris ip(7P) Kernel Module Minor Number Allocation 本地拒绝服务漏洞 | |
| CVE-2009-0486 | Mozilla Bugzilla伪随机数生成器共享种子漏洞 | |
| CVE-2009-0485 | Mozilla Bugzilla文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0484 | Mozilla Bugzilla文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0483 | Mozilla Bugzilla多个文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0482 | Mozilla Bugzilla文件验证和跨站请求伪造漏洞 | |
| CVE-2009-0481 | Mozilla Bugzilla上传附件跨站请求伪造漏洞 | |
| CVE-2009-0487 | Mahara Forum Post 跨站脚本攻击漏洞 | |
| CVE-2008-6096 | juniper netscreen_screenos web登录页面和远程登录页面跨站脚本攻击漏洞 | |
| CVE-2008-6095 | OpenNMS 'surveillanceView.htm' 跨站脚本攻击漏洞 | |
| CVE-2008-6094 | celoxis 'user.do'跨站脚本攻击漏洞 | |
| CVE-2008-6093 | Noname-Cms 'index.php' SQL注入漏洞 | |
| CVE-2008-6092 | phpscripts ranking-script 身份认证及授权漏洞 | |
| CVE-2008-6091 | bmforum plugins.php SQL注入漏洞 | |
| CVE-2009-0489 | Wicd wicd.conf默认配置本地信息泄露漏洞 | |
| CVE-2009-0488 | Phorum 跨站脚本攻击漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2008-6098
暂无评论