According to its version number, the MantisBT application hosted on the remote web server is prior to 2.26.2. It is, therefore, affected by the following vulnerabilities :

  - Insufficient access control in the registration and password reset process allows an attacker to reset another     user's password and takeover their account, if the victim has an incomplete request pending. The exploit is only     possible while the verification token is valid, i.e for 5 minutes after the confirmation URL sent by e-mail has     been opened, and the user did not complete the process by updating their password. (CVE-2024-34077)

  - If an issue references a note that belongs to another issue that the user doesn't have access to, then it gets     hyperlinked. Clicking on the link gives an access denied error as expected, yet some information remains available     via the link, link label, and tooltip. (CVE-2024-34080)

  - Improper escaping of a custom field's name allows an attacker to inject HTML and, if CSP settings permit, achieve     execution of arbitrary JavaScript when resolving or closing issues belonging to a project linking said custom field,     or viewing or printing issues when the custom field is displayed as a column. (CVE-2024-34081)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモートの Web サーバーでホストされている MantisBT アプリケーションが、2.26.2 より前です。したがって、次の脆弱性の影響を受けます: 

  - 登録およびパスワードリセットプロセスのアクセスコントロールが不十分なため、被害者が不完全なリクエストを保留している場合、攻撃者が別のユーザーのパスワードをリセットして、アカウントを乗っ取る可能性があります。この悪用は検証トークンが有効である間、つまり電子メールで送信された確認 URL が開かれ、ユーザーがパスワードを更新してプロセスを完了しなかった後の 5 分間のみ可能です。(CVE-2024-34077)

  - 問題がユーザーがアクセスできない別の問題に属するノートを参照する場合、ハイパーリンクが設定されます。リンクをクリックすると、想定通りアクセス拒否エラーが表示されますが、一部の情報はリンク、リンクラベル、ツールチップから引き続き利用できます。(CVE-2024-34080)

  - カスタムフィールド名の不適切なエスケープにより、攻撃者が HTML を注入し、CSP 設定が許せば、前述のカスタムフィールドにリンクしているプロジェクトに属する問題を解決またはクローズする際に、またはカスタムフィールドが列として表示される場合に問題を表示または出力する際に、任意の JavaScript を実行することができます。(CVE-2024-34081)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本號碼，遠端 Web 伺服器上主控的 MantisBT 應用程式版本低於 2.26.2。因此，該應用程式受到以下弱點影響：

  - 註冊和密碼重設處理程序中發生存取控制不足，導致攻擊者可以重設其他使用者的密碼並接管其帳戶 (在受害者有不完整擱置要求的情況下)。只有在驗證權杖有效時，才可能惡意利用此弱點，即在打開電子郵件傳送的確認 URL 後的 5 分鐘內且使用者並未以更新密碼的方式完成該處理程序。(CVE-2024-34077)

  - 如果某個問題參照屬於使用者無權存取的另一個問題的備註，則會被新增超連結。按一下連結會如預期地產生存取遭拒錯誤，但仍可透過連結、連結標籤和工具提示取得部分資訊。(CVE-2024-34080)

  - 自訂欄位名稱逸出不當導致攻擊者可以插入 HTML，並且若 CSP 設定允許，在解決或關閉屬於連結自訂欄位之專案的問題時，或在自訂欄位顯示為列的情況下檢視或列印問題時，攻擊者可以執行任意 JavaScript。(CVE-2024-34081)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本号，远程 Web 服务器上托管的 MantisBT 应用程序版本低于 2.26.2。因此，该应用程序受到以下漏洞的影响：

  - 对注册和密码重置流程的访问控制不足，导致攻击者可以重置其他用户的密码并接管其帐户（如果受害者有待处理的不完整请求）。只有在验证令牌有效的情况下才可能利用此漏洞，即在打开通过电子邮件发送的确认 URL 之后的 5 分钟内且用户没有通过更新密码来完成此流程。(CVE-2024-34077)

  - 如果问题引用属于用户无权访问的另一个问题的备注，则会被添加超链接。单击链接会按预期显示访问遭到拒绝错误，但仍可通过链接、链接标签和工具提示获取部分信息。(CVE-2024-34080)

  - 自定义字段名称转义不当导致攻击者可以注入 HTML，并且如果 CSP 设置允许，在解决或关闭属于链接所述自定义字段的项目的问题时，或者在自定义字段显示为列的情况下查看或打印问题时，攻击者可以执行任意 JavaScript。(CVE-2024-34081)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
197939	MantisBT < 2.26.2 Multiple Vulnerabilities	Nessus	CGI abuses	2024/5/27	2024/10/4	high
197939	MantisBT < 2.26.2 の複数の脆弱性	Nessus	CGI abuses	2024/5/27	2024/10/4	high
197939	MantisBT < 2.26.2 多個弱點	Nessus	CGI abuses	2024/5/27	2024/10/4	high
197939	MantisBT < 2.26.2 多种漏洞	Nessus	CGI abuses	2024/5/27	2024/10/4	high

偵測

搜尋 Plugin

high

high

high

high