PT-2022-21903 · Mantisbt · Mantisbt

Devendra Bhatla + 1 · Publicado 2022-06-24 · Atualizado 2022-07-06 · CVE-2022-33910

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do MantisBT anteriores à 2.25.5

Descrição

A vulnerabilidade permite que invasores remotos anexem documentos SVG especialmente criados a relatórios de problemas ou notas de bug. Quando um usuário ou administrador clica no anexo, o arquivo file download.php abre o documento SVG em uma guia do navegador, em vez de baixá-lo como um arquivo, fazendo com que o código JavaScript seja executado.

Recomendações

Para versões anteriores à 2.25.5, atualize para a versão 2.25.5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint file download.php para minimizar o risco de exploração. Evite abrir anexos de fontes não confiáveis até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-33910

GHSA-QGHG-V7XV-Q98Q

Produtos afetados

Mantisbt

Referências · 9

• 🔥 https://mantisbt.org/bugs/view.php?id=29135 · Exploit
• 🔥 https://mantisbt.org/bugs/view.php?id=30384 · Exploit
• https://github.com/mantisbt/mantisbt · Nota
• https://github.com/mantisbt/mantisbt/commit/266762193fc6c09ffc6b14f5a34c86eae3ebee20 · Nota
• https://mantisbt.org/blog/archives/mantisbt/719 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-33910 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-33910 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-qghg-v7xv-q98q · Aviso do Fabricante
• https://t.me/cibsecurity/45106 · Publicação no Telegram