According to its version number, the MantisBT application hosted on the remote web server is 1.2.13 or later but prior to 1.2.17. It is, therefore, affected by an input validation error related to the 'filter_config_id' parameter in the script 'admin_config_report.php', which could allow SQL injection attacks.

Note that Nessus has not attempted to exploit this issue but has instead relied only on the application's self-reported version number.

new upstream release, fixing security issues :

  - CVE-2014-1608

  - CVE-2014-1609

  - CVE-2014-2238

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 應用程式為 1.2.13 或更新版本，但在 1.2.17 之前。因此會受到輸入驗證錯誤的影響，該錯誤與指令碼「admin_config_report.php」中的「filter_config_id」參數相關，這可能允許進行 SQL 插入攻擊。

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼。

新上游版本，修正安全性問題：

- CVE-2014-1608

- CVE-2014-1609

- CVE-2014-2238

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

バージョン番号によると、リモートの Web サーバーでホストされている MantisBT アプリケーションは、1.2.13 以降、1.2.17 以前です。そのため、SQL インジェクション攻撃を可能にする、「admin_config_report.php」スクリプトの「filter_config_id」パラメーターに関連する入力検証エラーの影響を受けます。

Nessus はこの問題を悪用しようとしていませんが、代わりにアプリケーションの自己報告バージョン番号のみに依存していますので注意してください。

新しい Upstream リリースは、次のセキュリティの問題を修正しています：

- CVE-2014-1608

- CVE-2014-1609

- CVE-2014-2238

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

根据其版本号，远程 Web 服务器上托管的 MantisBT 应用程序版本为 1.2.13 或更高版本，但是低于 1.2.17。因此，它会受到与“admin_config_report.php”脚本中的“filter_config_id”参数相关的输入验证错误的影响，可导致 SQL 注入攻击。

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

新上游版本修复了安全问题：

- CVE-2014-1608

- CVE-2014-1609

- CVE-2014-2238

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote web server is hosting MantisBT, an open source bug tracking application written in PHP.

Versions of MantisBT 1.2.13 prior to 1.2.17 are affected by an input validation error related to the 'filter_config_id' parameter in the script 'admin_config_report.php', which could allow SQL injection attacks. This may allow an authenticated remote attacker to inject or manipulate SQL queries in the back-end database, allowing for the manipulation or disclosure of arbitrary data.

ID	名稱	產品	系列	已發布	已更新	嚴重性
80913	MantisBT 1.2.13 - 1.2.16 'admin_config_report.php' SQLi	Nessus	CGI abuses	2015/1/22	2022/4/11	medium
72970	Fedora 20 : mantis-1.2.17-1.fc20 (2014-3421)	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
72973	Fedora 19 : mantis-1.2.17-1.fc19 (2014-3440)	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
80913	MantisBT 1.2.13 - 1.2.16「admin_config_report.php」SQLi	Nessus	CGI abuses	2015/1/22	2022/4/11	medium
72970	Fedora 20 : mantis-1.2.17-1.fc20 (2014-3421)	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
72973	Fedora 19 : mantis-1.2.17-1.fc19 (2014-3440)	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
80913	MantisBT 1.2.13 - 1.2.16「admin_config_report.php」SQLi	Nessus	CGI abuses	2015/1/22	2022/4/11	medium
72970	Fedora 20：mantis-1.2.17-1.fc20（2014-3421）	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
72973	Fedora 19：mantis-1.2.17-1.fc19（2014-3440）	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
80913	MantisBT 1.2.13 - 1.2.16“admin_config_report.php”SQLi	Nessus	CGI abuses	2015/1/22	2022/4/11	medium
72970	Fedora 20：mantis-1.2.17-1.fc20 (2014-3421)	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
72973	Fedora 19：mantis-1.2.17-1.fc19 (2014-3440)	Nessus	Fedora Local Security Checks	2014/3/13	2021/1/11	high
8901	MantisBT 1.2.13 < 1.2.17 SQLi	Nessus Network Monitor	CGI	2015/2/18	2019/3/6	medium

偵測

搜尋 Plugin

medium

high

high

medium

high

high

medium

high

high

medium

high

high

medium