Unknown · Mantis Bug Tracker · CVE-2024-45792
Nome do software vulnerável e versões afetadas:
Mantis Bug Tracker (MantisBT) versões anteriores à 2.26.4
Descrição:
A vulnerabilidade permite que um usuário registrado sem privilégios obtenha informações sobre os perfis pessoais de sistema de outros usuários por meio de uma solicitação POST maliciosa. Isso pode levar à divulgação de perfis de sistema privados, incluindo plataforma, sistema operacional, versão do sistema operacional e descrição.
Recomendações:
Para versões anteriores à 2.26.4, atualize para a versão 2.26.4 para resolver o problema.
No momento, não há informações sobre outras soluções alternativas para esta vulnerabilidade.