There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions prior to 2.28.1 running on MySQL
    family databases are affected by an authentication bypass vulnerability in the SOAP API, as a result of an
    improper type checking on the password parameter. Other database backends are not affected, as they do not
    perform implicit type conversion from string to integer. Using a crafted SOAP envelope, an attacker
    knowing the victim's username is able to login to the SOAP API with their account without knowledge of the
    actual password, and execute any API function they have access to. Version 2.28.1 contains a patch.
    Disabling the SOAP API significantly reduces the risk, but still allows the attacker to retrieve user
    account information including email address and real name. (CVE-2026-30849)

遠端主機上安裝的 MantisBT 版本比 2.28.1 舊。因此，其會受到一個弱點的影響：

  - SOAP API 中存在一個驗證繞過弱點，這是因為在 MySQL 系列資料庫上執行時，對密碼參數進行的不當類型檢查所導致。使用特製的 SOAP 信封，知道受害者使用者名稱的攻擊者可以在不知道實際密碼的情況下登入 SOAP API，並執行他們有權存取的任何 API 函式。(CVE-2026-30849)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MantisBT 版本低于 2.28.1。因此，该应用程序会受到漏洞的影响：

  - SOAP API 在 MySQL 系列数据库上运行时未正确对密码参数进行类型检查，因此存在身份验证绕过漏洞。攻击者可利用特制的 SOAP envelope，在已知受害者用户名的情况下，无需实际密码即可登录 SOAP API，并执行其权限范围内的任意 API 操作 (CVE-2026-30849)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MantisBT のバージョンは、2.28.1 より前です。したがって、脆弱性の影響を受けます。

  - MySQL ファミリーデータベースで実行する際、パスワードパラメーターのタイプチェックが不適切なために、SOAP API に認証バイパスの脆弱性が存在します。被害者のユーザー名を知る攻撃者は、細工された SOAP エンベロープを使用して、実際のパスワードを知ることなく SOAP API にログインし、アクセス権のある任意の API 関数を実行することができます。(CVE-2026-30849)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is prior to 2.28.1. It is, therefore, affected by a vulnerability:

  - An authentication bypass vulnerability exists in the SOAP API due to improper type checking on the password     parameter when running on MySQL family databases. Using a crafted SOAP envelope, an attacker knowing the     victim's username is able to login to the SOAP API without knowledge of the actual password and execute any     API function they have access to. (CVE-2026-30849)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
439129	SCA: security update for mantisbt/mantisbt (GHSA-phrq-pc6r-f6gh)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/24	2026/7/2	critical
439129	SCA: security update for mantisbt/mantisbt (GHSA-phrq-pc6r-f6gh)	Tenable Cloud Security	SCA Checks	2026/3/24	2026/7/2	critical
303449	MantisBT < 2.28.1 SOAP API 驗證繞過 (GHSA-phrq-pc6r-f6gh)	Nessus	CGI abuses	2026/3/24	2026/3/27	critical
303449	MantisBT < 2.28.1 SOAP API 身份验证绕过漏洞 (GHSA-phrq-pc6r-f6gh)	Nessus	CGI abuses	2026/3/24	2026/3/27	critical
303449	MantisBT < 2.28.1 SOAP API 認証バイパス (GHSA-phrq-pc6r-f6gh)	Nessus	CGI abuses	2026/3/24	2026/3/27	critical
303449	MantisBT < 2.28.1 SOAP API Authentication Bypass (GHSA-phrq-pc6r-f6gh)	Nessus	CGI abuses	2026/3/24	2026/3/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical