PT-2021-11700 · Mantisbt · Mantisbt

D3Vpoo1 · Publicado 2021-01-29 · Atualizado 2022-05-24 · CVE-2020-29605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do MantisBT anteriores à 2.24.4

Descrição:

Foi detectada uma falha devido a verificações insuficientes do nível de acesso, permitindo que qualquer usuário conectado com permissão para realizar Ações de Grupo acesse os campos de resumo de Issues privadas por meio de bug arr[] em uma URL bug actiongroup page.php manipulada. Os Issues alvo podem ter o status de visualização Privada ou pertencer a um Projeto privado.

Recomendações:

Para versões anteriores à 2.24.4, atualize para a versão 2.24.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à URL bug actiongroup page.php ou limitar a capacidade de realizar Ações de Grupo a usuários confiáveis até que um patch seja aplicado.

Exploit

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2020-29605

GHSA-PGG9-MMCG-8MXP

Produtos afetados

Mantisbt

Referências · 9

• 🔥 https://mantisbt.org/bugs/view.php?id=27357 · Exploit
• 🔥 https://mantisbt.org/bugs/view.php?id=27727 · Exploit
• https://github.com/mantisbt/mantisbt · Nota
• https://github.com/mantisbt/mantisbt/commit/9322c8c9f57fb72f3b8b033889a6a09c441d5be0 · Nota
• https://osv.dev/vulnerability/CVE-2020-29605 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pgg9-mmcg-8mxp · Aviso do Fabricante
• https://t.me/cvenotify/9100 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29605 · Nota de Segurança
• https://t.me/cvenotify/9094 · Publicação no Telegram