Tóm tắt nhanh
- CVE-2024-45792 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng mantisbt/mantisbt, mantisbt (mantisbt).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.53%, cao hơn 44.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.26.4 hoặc mới hơn.
Mô tả
Using a crafted POST request, an unprivileged, registered user is able to retrieve information about other users' personal system profiles.
Impact
Disclosure of private system profiles: Platform, OS, OS version, Description.
Patches
Workarounds
None
References
https://mantisbt.org/bugs/view.php?id=34640
Mô tả của NVD
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Using a crafted POST request, an unprivileged, registered user is able to retrieve information about other users' personal system profiles. This vulnerability is fixed in 2.26.4.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí