MantisBT 2.3.0 तक, verify.php में खाली confirm_hash मान के माध्यम से मनमाना पासवर्ड रीसेट और बिना प्रमाणीकरण के एडमिन पहुँच की अनुमति देता है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
MantisBT 2.3.0 तक, verify.php में खाली confirm_hash मान के माध्यम से मनमाना पासवर्ड रीसेट और बिना प्रमाणीकरण के एडमिन पहुँच की अनुमति देता है।
modules/auxiliary/admin/http/mantisbt_password_reset.rb
http/cves/2017/CVE-2017-7615.yaml
hyp3rlinx · php · 16 अप्रैल 2017
Nikolas Geiselman · php · 18 सित॰ 2020
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।