Bugzilla セキュリティアドバイザリレポート：ログインフォームに CSRF 保護がないため、攻撃者が、被害者に攻撃者の認証情報でログインすることを強制する可能性があります。そして、被害者がセキュリティに影響のある新しいバグを報告すると、攻撃者がそのバグに直ちにアクセスします。

Bugzilla API に関する変更により、この修正は 4.0 および 4.2 ブランチにバックポートされていません。つまり、4.0.12 以前および 4.2.8 以の Bugzilla は、この問題に対して脆弱なままとなります。

検出

FreeBSD：bugzilla -- クロスサイトリクエスト偽造（608ed765-c700-11e3-848c-20cf30e32f6d）

medium Nessus プラグイン ID 73632

変更ログが見つかりません