CVE-2012-1123 in MantisBT

Riassunto

di VulDB • 04/07/2026

La funzione mci_check_login presente nel file api/soap/mc_api.php dell'API SOAP di MantisBT, nelle versioni precedenti alla 1.2.9, consente agli attaccanti remoti di eludere l'autenticazione tramite una password nulla (null).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/02/2012
• Divulgazione: 29/06/2012
• Moderazione: accettato
• Voce: VDB-61151
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03727
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1123
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1123/