MantisBT 1.2.13/1.2.14/1.2.15/1.2.16/1.2.17 adm_config_report.php cross site scripting
| CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
|---|---|---|
| 3.3 | $0-$5k | 0.00 |
Det var en problematiskt svag punkt upptäcktes i MantisBT 1.2.13/1.2.14/1.2.15/1.2.16/1.2.17 (Bug Tracking Software). Som påverkar en okänd funktion filen adm_config_report.php. Manipulering en okänd ingång leder till en sårbarhet klass cross site scripting svag punkt.
Den svaga punkten är publicerad 24/11/2014 av Paul (GitHub Repository) (inte definierad). Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt är känd som CVE-2014-8986. Attacken på nätet kan. För en enkel autentisering utnyttjats krävs. Det finns tekniska detaljer, men ingen exploit känd.
Genom att söka via Google på inurl:adm_config_report.php potentiellt sårbara system kan hittas. För vulnerability scanner Nessus en plugin har släppts med ID 80401 (Debian DSA-3120-1 : mantis - security update), så att sårbarheten kan testas.
Det finns inga kända uppgifter om åtgärder. Användningen av en alternativ produkt är användbar.
Sårbarheten dokumenteras i databaser X-Force (98857) och Tenable (80401).
Produkt
Typ
namn
Version
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 3.5VulDB Meta Temp poäng: 3.3
VulDB Baspoäng: 3.5
VulDB Temp Betyg: 3.3
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
|---|---|---|---|---|---|
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
| låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Cross site scriptingCWE: CWE-79 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Lokal: Nej
Avlägsen: Ja
Tillgänglighet: 🔍
Status: Inte definierad
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
| 0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
|---|---|---|---|---|
| I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Nessus ID: 80401
Nessus namn: Debian DSA-3120-1 : mantis - security update
Nessus Fil: 🔍
Nessus Risk: 🔍
Nessus Family: 🔍
OpenVAS ID: 103331
OpenVAS namn: Fedora Update for mantis FEDORA-2014-16609
OpenVAS Fil: 🔍
OpenVAS Family: 🔍
Qualys ID: 🔍
Qualys namn: 🔍
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: ingen lindring kändStatus: 🔍
0-dagars tid: 🔍
Lappa: github.com
Tidslinje
14/11/2014 🔍19/11/2014 🔍
19/11/2014 🔍
24/11/2014 🔍
24/11/2014 🔍
30/12/2014 🔍
11/01/2015 🔍
27/03/2015 🔍
04/04/2022 🔍
Källor
Rådgivande: cabacdc291c251bfde0dc2a2c945c02cef41bf40Forskare: Paul
Status: Inte definierad
Bekräftelse: 🔍
CVE: CVE-2014-8986 (🔍)
OVAL: 🔍
X-Force: 98857
Vulnerability Center: 47855 - MantisBT 1.2.13 - 1.2.17 \x27adm_config_report.php\x27 Remote XSS Vulnerability via a Crafted Config Option, Medium
SecurityFocus: 71197 - MantisBT 'adm_config_report.php' Cross Site Scripting Vulnerability
Secunia: 62101 - Debian update for mantis, Highly Critical
Se även: 🔍
Inträde
Skapad: 27/03/2015 14:56Uppdaterad: 04/04/2022 14:13
Ändringar: 27/03/2015 14:56 (57), 06/04/2019 08:51 (18), 04/04/2022 14:12 (3), 04/04/2022 14:13 (1)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.