The remote version of Mantis suffers from a remote file inclusion vulnerability.  Provided PHP's 'register_globals' setting is enabled, An attacker may be able to leverage this issue to read arbitrary files on the local host or to execute arbitrary PHP code, possibly taken from third-party hosts. 

In addition, the installed version reportedly may be prone to SQL injection, cross-site scripting, and information disclosure attacks.

The remote host is affected by the vulnerability described in GLSA-200510-24 (Mantis: Multiple vulnerabilities)

    Mantis contains several vulnerabilities, including:
    a remote file inclusion vulnerability     a SQL injection vulnerability     multiple cross site scripting vulnerabilities     multiple information disclosure vulnerabilities   Impact :

    An attacker could exploit the remote file inclusion vulnerability to     execute arbitrary script code, and the SQL injection vulnerability to     access or modify sensitive information from the Mantis database.
    Furthermore the cross-site scripting issues give an attacker the     ability to inject and execute malicious script code or to steal     cookie-based authentication credentials, potentially compromising the     victim's browser. An attacker could exploit other vulnerabilities to     disclose information.
  Workaround :

    There is no known workaround at this time.

リモートバージョンのMantisは、リモートファイルインクルードの脆弱性の影響を受けます。PHPの「register_globals」設定が有効になっている場合は、攻撃者が、この問題を利用して、ローカルホストでファイルを読み取ったり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。 

さらに、インストールされているバージョンは、SQLインジェクション、クロスサイトスクリプティング、情報漏洩攻撃に脆弱であると報告されています。

Mantis 的遠端版本受到一個遠端檔案引入弱點影響。若已啟用 PHP 的「register_globals」設定，攻擊者就可利用此問題來檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。 

此外，據報安裝的版本也可能容易遭受 SQL 注入攻擊、跨網站指令碼攻擊和資訊洩漏攻擊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
20093	Mantis < 0.19.3 Multiple Vulnerabilities	Nessus	CGI abuses	2005/10/27	2022/4/11	medium
20117	GLSA-200510-24 : Mantis: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2005/11/2	2021/1/6	high
20093	Mantis < 0.19.3の複数の脆弱性	Nessus	CGI abuses	2005/10/27	2022/4/11	medium
20093	Mantis < 0.19.3 多個弱點	Nessus	CGI abuses	2005/10/27	2022/4/11	medium

偵測

搜尋 Plugin

medium

high

medium

medium