MantisBT 授权问题漏洞

漏洞信息详情

MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。

MantisBT 2.3.0及之前的版本中存在安全漏洞。攻击者可通过向verify.php文件传递空的‘confirm_hash’值利用该漏洞重置任意密码，获取管理员访问权限。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

http://www.mantisbt.org/

来源:MISC

链接:http://www.openwall.com/lists/oss-security/2017/04/16/2

来源:CONFIRM

链接:https://mantisbt.org/bugs/view.php?id=22690

来源:BID

链接:https://www.securityfocus.com/bid/97707

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/41890/

来源:MISC

链接:http://hyp3rlinx.altervista.org/advisories/MANTIS-BUG-TRACKER-PRE-AUTH-REMOTE-PASSWORD-RESET.txt

来源:MISC

链接:https://packetstormsecurity.com/files/159219/Mantis-Bug-Tracker-2.3.0-Remote-Code-Execution.html

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159219/Mantis-Bug-Tracker-2.3.0-Remote-Code-Execution.html

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/48818

暂无