PT-2021-3656 · Mantisbt · Mantisbt

Feras Al-Kassar · Publicado 2021-06-17 · Atualizado 2022-05-24 · CVE-2021-33557

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do MantisBT anteriores à 2.25.2

Descrição

O problema está relacionado à falta de proteção da estrutura da página web no componente manage custom field edit page.php do sistema de rastreamento de bugs MantisBT. Isso permite que um invasor remoto execute ataques de cross-site scripting. A saída não escapada do parâmetro return permite que um invasor injete código em um campo de entrada oculto.

Recomendações

Para versões anteriores à 2.25.2, atualize para a versão 2.25.2 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso ao componente manage custom field edit page.php até que um patch esteja disponível.

Evite usar o parâmetro return no componente afetado até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2021-03882

CVE-2021-33557

GHSA-52CX-VPHC-JMJM

Produtos afetados

Mantisbt

Referências · 10

• 🔥 https://mantisbt.org/bugs/view.php?id=28552 · Exploit
• https://github.com/mantisbt/mantisbt · Nota
• https://github.com/mantisbt/mantisbt/commit/03dd37221e636f8959b8cb9fbad84f38f9582356 · Nota
• https://mantisbt.org/blog/archives/mantisbt/699 · Aviso do Fabricante
• https://t.me/cibsecurity/25531 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33557 · Nota de Segurança
• https://vuldb.com/?id.177212 · Nota
• https://osv.dev/vulnerability/CVE-2021-33557 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-03882 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-52cx-vphc-jmjm · Aviso do Fabricante