CVE-2020-29604

**Nome do software vulnerável e versões afetadas:

Versões do MantisBT anteriores à 2.24.4

Descrição:

Uma falha no MantisBT permite que um invasor com permissão para criar novos tickets utilize a ação de grupo COPY para criar um clone de qualquer ticket privado, incluindo todas as notas de bug e anexos, por meio do parâmetro bug arr[] no arquivo bug actiongroup.php. Isso proporciona acesso total a informações potencialmente confidenciais.

Recomendações:

Para versões anteriores à 2.24.4, atualize para a versão 2.24.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo bug actiongroup.php ou desativar a ação de grupo COPY para minimizar o risco de exploração.