Mozilla Bugzilla URL口令信息泄露漏洞 CVE-2009-3166 CNNVD-200909-307
5.0
AV
AC
AU
C
I
A
发布：
2009-09-15
修订：
2009-09-19
Bugzilla是很多软件项目都在使用的基于Web的BUG跟踪系统。 由于$cgi-＞query_string在不合适的情况下返回了POST变量，用户在重置口令后立即重新登录时，浏览器的URL中会泄露口令，这也意味着Bugzilla Webserver的日志中和登录后立即点击链接的页面Referer头中可能会出现口令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
