| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| mantisbt | = 0.18.0= 0.19.0= 0.19.0a1= 0.19.0a2= 0.19.1= 0.19.2= 0.19.3= 0.19.4= 0.19.5= 1.0.0= 1.0.0a1= 1.0.0a2= 1.0.0a3= 1.0.1= 1.0.2= 1.0.3= 1.0.4= 1.0.5= 1.0.6= 1.0.7= 1.0.8= 1.1.0= 1.1.1= 1.1.2= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.2.0= 1.2.0a1= 1.2.0a2= 1.2.1= 1.2.2= 1.2.3= 1.2.4= 1.2.5= 1.2.6= 1.2.7≤ 1.2.8 |
The access_has_bug_level function in core/access_api.php in MantisBT before 1.2.9 does not properly restrict access when the private_bug_view_threshold is set to an array, which allows remote attackers to bypass intended restrictions and perform certain operations on private bug reports.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン