PT-2022-11807 · Mantisbt · Mantisbt

Devendra Bhatla · Publicado 2022-04-14 · Atualizado 2022-04-22 · CVE-2021-43257

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do MantisBT anteriores à 2.25.3

Descrição

O problema está relacionado à falta de neutralização de elementos de fórmula na API CSV, permitindo que um invasor sem privilégios execute código ou obtenha acesso a informações quando um usuário abre um arquivo CSV gerado no Excel. Isso ocorre quando o arquivo csv export.php é aberto no Excel.

Recomendações

Para versões anteriores à 2.25.3, atualize para a versão 2.25.3 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da API CSV ou restringir o acesso ao arquivo csv export.php até que a atualização seja aplicada.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-1236

Identificadores relacionados

CVE-2021-43257

GHSA-RG8F-5P7X-M6WV

Produtos afetados

Mantisbt

Referências · 8

• 🔥 https://mantisbt.org/bugs/view.php?id=29130 · Exploit
• https://github.com/mantisbt/mantisbt · Nota
• https://github.com/mantisbt/mantisbt/commit/7f4534c723e3162b8784aebda4836324041dbc3e · Correção
• https://github.com/mantisbt/mantisbt/commit/99eb8d41cbacc703f88807898dcc9ac55eec0f15 · Nota
• https://osv.dev/vulnerability/GHSA-rg8f-5p7x-m6wv · Aviso do Fabricante
• https://t.me/cibsecurity/40815 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43257 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43257 · Aviso do Fabricante