CVE-2024-34080
Açıklama
MantisBT (Mantis Bug Tracker), açık kaynaklı bir hata takip sistemidir. Eğer bir hata, kullanıcının erişim yetkisi olmadığı başka bir hataya ait bir nota referans veriyorsa, bu not hiper bağlantı haline getirilir. Bağlantıya tıklandığında beklendiği gibi bir erişim engellendi hatası alınır; ancak bazı bilgiler bağlantı, bağlantı etiketi ve araç ipucu aracılığıyla erişilebilir kalmaya devam eder. Bu durum, notun varlığının, not yazarının adının, not oluşturulma zaman damgasının ve notun ait olduğu hata kimliğinin ifşa edilmesine neden olabilir. Sürüm 2.26.2, bu sorun için bir yama içermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
Nasıl düzeltilir
- mantisbt mantisbt2.26.2 ya da sonraki bir sürüm
- mantisbt/mantisbt2.26.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mantisbt mantisbt | v < 2.26.2 | 2.26.2 |
| mantisbt/mantisbtPackagist | v < 2.26.2 | 2.26.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.