CVE-2017-6797

中 6.1CVE-2017-6797 · 10/03/2017 公開 · 17/06/2026 更新

要点

CVE-2017-6797 は mantisbt (mantisbt) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.3%（全脆弱性の 83.2% より高い）。
対処：2.2.1, 1.3.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
mantisbt mantisbt	`≥ 2.0.0, < 2.2.1< 1.3.7`	`2.2.11.3.7`

概要

A cross-site scripting (XSS) vulnerability in bug_change_status_page.php in MantisBT before 1.3.7 and 2.x before 2.2.1 allows remote attackers to inject arbitrary JavaScript via the 'action_type' parameter.

参考情報

mantisbt.org/bugs/view.php · Exploit
openwall.com/lists/oss-security/2017/03/10/1 · Exploit
securityfocus.com/bid/96818 · Third Party Advisory
securitytracker.com/id/1037978 · Third Party Advisory
mantisbt/mantisbt commit a2d90ec · Patch
mantisbt/mantisbt commit c272c3f · Patch

mantisbt のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

mantisbt

≥ 2.0.0, < 2.2.1< 1.3.7

2.2.11.3.7

mantisbt のその他の脆弱性

すべて見る →