There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. Using a crafted POST request, an
    unprivileged, registered user is able to retrieve information about other users' personal system profiles.
    This vulnerability is fixed in 2.26.4. (CVE-2024-45792)

遠端主機上安裝的 MantisBT 版本比 2.26.4 舊。因此，它受到 0034640 公告中提及的資訊洩漏弱點影響。

  - Mantis Bug Tracker (MantisBT) 是一個開放原始碼問題追踪器。使用特製的 POST 要求，非特權的註冊使用者可擷取有關其他使用者之個人系統設定檔的資訊。
    此弱點已在 2.26.4 中修正。(CVE-2024-45792)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MantisBT 版本低于 2.26.4。因此，该软件受到 0034640 公告中提及的信息泄露漏洞影响。

  - Mantis Bug Tracker (MantisBT) 是开源问题跟踪器。非特权注册用户能够使用构建的 POST 请求，检索有关其他用户的个人系统配置文件的信息。
    此漏洞已在 2.26.4 中修复。(CVE-2024-45792)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MantisBT のバージョンは、2.26.4 より前です。したがって、0034640 のアドバイザリに記載されている情報漏洩の脆弱性の影響を受けます。

  - Mantis Bug Tracker (MantisBT) は、オープンソースの問題追跡です。細工された POST リクエストを使用して、権限のない登録ユーザーが他のユーザーの個人的なシステムプロファイルに関する情報を取得することができます。
    この脆弱性は 2.26.4 で修正されました。(CVE-2024-45792)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is prior to 2.26.4. It is, therefore, affected by a information disclosure vulnerability as referenced in the 0034640 advisory.

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. Using a crafted POST request, an     unprivileged, registered user is able to retrieve information about other users' personal system profiles.
    This vulnerability is fixed in 2.26.4. (CVE-2024-45792)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415494	SCA: security update for mantisbt/mantisbt (GHSA-h5q3-fjp4-2x7r)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415494	SCA: security update for mantisbt/mantisbt (GHSA-h5q3-fjp4-2x7r)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
208073	MantisBT < 2.26.4 資訊洩漏 (0034640)	Nessus	CGI abuses	2024/10/3	2026/1/21	medium
208073	MantisBT < 2.26.4 信息泄露 (0034640)	Nessus	CGI abuses	2024/10/3	2026/1/21	medium
208073	MantisBT < 2.26.4 の情報漏洩 (0034640)	Nessus	CGI abuses	2024/10/3	2026/1/21	medium
208073	MantisBT < 2.26.4 Information Disclosure (0034640)	Nessus	CGI abuses	2024/10/3	2026/1/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium