CVE-2014-9506 in MantisBT
要約 (英語)
MantisBT before 1.2.18 does not properly check permissions when sending an email that indicates when a monitored issue is related to another issue, which allows remote authenticated users to obtain sensitive information about restricted issues.
予約する
2015年01月04日
公開
2015年01月04日
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 73491 | MantisBT 情報漏えい | 200 | 未定義 | 公式な修正 | CVE-2014-9506 |