python-bugzilla 输入验证漏洞 CVE-2013-2191 CNNVD-201306-375

4.3 AV AC AU C I A
发布： 2014-02-08
修订： 2018-10-30

python-bugzilla是Python软件基金会的一个用于实现XML-RPC与Bugzilla实例进行交互的Python库。 python-bugzilla 0.9.0之前的版本中存在安全漏洞，该漏洞源于程序没有验证X.509证书。攻击者可借助特制的证书利用该漏洞实施中间人攻击，欺骗Bugzilla服务器。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有10条受影响产品信息