PT-2024-20110 · Mantisbt · Mantisbt

Pier-Luc Maltais · Publicado 2024-02-20 · Atualizado 2024-12-18 · CVE-2024-23830

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do MantisBT anteriores à 2.26.1

Descrição

O MantisBT é um gerenciador de tarefas de código aberto. Um invasor não autenticado que conheça o endereço de e-mail e o nome de usuário de um usuário pode se apropriar da conta desse usuário ao corromper o link na mensagem de notificação de redefinição de senha.

Recomendações

Para versões anteriores à 2.26.1, atualize para a versão 2.26.1 para resolver o problema.

Como solução alternativa temporária, defina $g path adequadamente no arquivo config inc.php.

Exploit

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2024-23830

GHSA-MCQJ-7P29-9528

Produtos afetados

Mantisbt

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/23xxx/CVE-2024-23830.json · Exploit
• 🔥 https://mantisbt.org/bugs/view.php?id=19381 · Exploit
• https://github.com/mantisbt/mantisbt · Nota
• https://github.com/mantisbt/mantisbt/security/advisories/GHSA-mcqj-7p29-9528 · Aviso do Fabricante
• https://github.com/mantisbt/mantisbt/commit/7055731d09ff12b2781410a372f790172e279744 · Correção
• https://osv.dev/vulnerability/GHSA-mcqj-7p29-9528 · Aviso do Fabricante
• https://t.me/cvenotify/72248 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23830 · Nota de Segurança
• https://twitter.com/CVEnew/status/1760071861906600115 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-23830 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1760182655214387641 · Publicação no Twitter