漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Bugzilla 2.x and 3.x through 3.6.11, 3.7.x and 4.0.x before 4.0.8, 4.1.x and 4.2.x before 4.2.3, and 4.3.x before 4.3.3 stores potentially sensitive information under the web root with insufficient access control, which allows remote attackers to read (1) template (aka .tmpl) files, (2) other custom extension files under extensions/, or (3) custom documentation files under docs/ via a direct request.
漏洞信息
N/A
漏洞
N/A
漏洞
Bugzilla 权限许可和访问控制漏洞
漏洞信息
Bugzilla是美国Mozilla基金会开发的一套开源的缺陷跟踪系统，它可管理软件开发中缺陷的提交（new）、修复（resolve）、关闭（close）等整个生命周期。 Bugzilla 2.x版本、3.x至3.6.11版本、3.7.x和4.0.8之前的4.0.x版本、4.1.x和4.2.3之前的4.2.x版本、4.3.3之前的4.3.x版本中存在漏洞，该漏洞源于没有充分访问控制web根目录下的潜在敏感信息。远程攻击者可利用该漏洞通过直接请求读取(1)模板(aka .tmpl)文件(2)extensio
漏洞信息
N/A
漏洞
N/A