CVE-2008-4689 in Mantis

Zusammenfassung

von VulDB • 27.06.2026

In Mantis vor Version 1.1.3 wird der Session-Cookie während des Logout-Vorgangs nicht zurückgesetzt (unset), was es entfernten Angreifern erleichtert, Sessions zu übernehmen (Session Hijacking).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 22.10.2008
• Veröffentlichung: 22.10.2008
• Moderieren: akzeptiert
• Eintrag: VDB-44660
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.02488
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4689
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4689/