根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 安裝受到多個弱點影響：

  - 該應用程式受到一個資訊洩漏弱點影響，該弱點是因為使用預設值來判斷使用者是否有修改錯誤狀態的權限時出現的一個瑕疵所導致。這可允許未經授權的遠端攻擊者修改錯誤狀態。(CVE-2012-5522)

  - 該應用程式受到一個資訊洩漏弱點影響，這是因為在複製及傳輸問題至其他專案時，權限維持不變的緣故。如果遠端攻擊者具有足夠權限可檢視原始問題的注意事項，則可利用此弱點檢視所複製問題的注意事項。(CVE-2012-5523)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

MantisBT < 1.2.12 多個弱點

medium Nessus Plugin ID 64561

找不到變更記錄