CVE-2024-23830
Yüksək
Təsvir
MantisBT açıq mənbəli problem izləyicisidir. Versiya 2.26.1-dən əvvəl, istifadəçinin e-poçt ünvanını və istifadəçi adını bilən autentifikasiya olunmamış hücumçu, şifrənin sıfırlanması bildirişi mesajındakı keçidi zəhərləməklə istifadəçinin hesabını ələ keçirə bilər. Versiya 2.26.1-də yamaq mövcuddur. Alternativ həll yolu kimi, `config_inc.php` faylında `$g_path` dəyişənini müvafiq qaydada təyin edin.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul
Mantisbt
Dərc20 fev 2024
İlk görülmə20 fev 2024
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- mantisbt mantisbt2.26.1 və ya daha yeni versiya
- mantisbt/mantisbt2.26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mantisbt mantisbt | v < 2.26.1 | 2.26.1 |
| mantisbt/mantisbtPackagist | v < 2.26.1 | 2.26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.