MantisBT 主机标头注入漏洞 (CVE-2024-23830)

CVE编号

CVE-2024-23830

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-21

漏洞描述

MantisBT是一个开源问题跟踪器。在版本2.26.1之前，一个未经身份验证的攻击者可以通过篡改密码重置通知消息中的链接来劫持用户帐户，前提是攻击者知道用户的电子邮件地址和用户名。在版本2.26.1中提供了一个补丁。作为一种解决方案，在`config_inc.php`中适当定义`$g_path`。

解决建议

"将组件 mantisbt/mantisbt 升级至 2.26.1 及以上版本"

参考链接
https://github.com/mantisbt/mantisbt/commit/7055731d09ff12b2781410a372f790172e279744
https://github.com/mantisbt/mantisbt/security/advisories/GHSA-mcqj-7p29-9528
https://mantisbt.org/bugs/view.php?id=19381

CVSS3评分 8.3

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 需要
• 可用性 低
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com