CVE-2012-4189

Опубликовано: 16 нояб. 2012

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in Bugzilla 4.1.x and 4.2.x before 4.2.4, and 4.3.x and 4.4.x before 4.4rc1, allows remote attackers to inject arbitrary web script or HTML via a field value that is not properly handled during construction of a tabular report, as demonstrated by the Version field.

Ссылки

http://www.bugzilla.org/security/3.6.11/
Vendor Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2013:066
https://bugzilla.mozilla.org/show_bug.cgi?id=790296
Exploit
Patch
http://www.bugzilla.org/security/3.6.11/
Vendor Advisory
http://www.mandriva.com/security/advisories?name=MDVSA-2013:066
https://bugzilla.mozilla.org/show_bug.cgi?id=790296
Exploit
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:bugzilla:4.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.1.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:mozilla:bugzilla:4.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.2.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:mozilla:bugzilla:4.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:bugzilla:4.3.3:*:*:*:*:*:*:*

EPSS

Процентиль: 53%

0.00296

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2012-4189

ubuntu

около 13 лет назад

CVE-2012-4189

debian

около 13 лет назад

Cross-site scripting (XSS) vulnerability in Bugzilla 4.1.x and 4.2.x b ...

GHSA-9cgp-gh54-rmwq

github

больше 3 лет назад

EPSS

Процентиль: 53%

0.00296

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-79