PT-2024-20110

CVE-2024-23830

Publicado

2024-02-20

Atualizado

2024-12-18

Descrição por

CVSS 3.1

8.3

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do MantisBT anteriores à 2.26.1

Descrição

O MantisBT é um gerenciador de tarefas de código aberto. Um invasor não autenticado que conheça o endereço de e-mail e o nome de usuário de um usuário pode se apropriar da conta desse usuário ao corromper o link na mensagem de notificação de redefinição de senha.

Recomendações

Para versões anteriores à 2.26.1, atualize para a versão 2.26.1 para resolver o problema.

Como solução alternativa temporária, defina $g path adequadamente no arquivo config inc.php.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Pier-Luc Maltais

Fornecedores

Produtos afetados

Enumeração de fraquezas