CVE-2020-29605
Orta
Açıklama
MantisBT'nin 2.24.4 öncesindeki sürümlerinde bir sorun tespit edilmiştir. Yetersiz erişim düzeyi kontrolleri nedeniyle, Grup Eylemleri gerçekleştirme yetkisine sahip herhangi bir oturum açmış kullanıcı, özel olarak hazırlanmış bir bug_actiongroup_page.php URL'si üzerinden bug_arr[]= parametresini kullanarak gizli Issue'ların Özet alanlarına erişebilir. (Hedef Issue'lar Gizli görüntüleme durumuna sahip olabilir veya gizli bir Proje'ye ait olabilir.)
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Mantisbt
Yayın29 Oca 2021
İlk görülme29 Oca 2021
Nasıl düzeltilir
Güncelleyin
- mantisbt mantisbt2.24.4 ya da sonraki bir sürüm
- mantisbt/mantisbt2.24.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mantisbt mantisbt | v < 2.24.4 | 2.24.4 |
| mantisbt/mantisbtPackagist | v < 2.24.4 | 2.24.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.