There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Mantis Bug Tracker (MantisBT) is an open source issue tracker. In versions 2.27.1 and below, due to
    insufficient access-level checks, any non-admin user with access to manage_config_columns_page.php can use
    the Copy From action to retrieve the columns configuration from a private project they have no access to.
    This issue is fixed in version 2.27.2. (CVE-2025-62520)

遠端主機上安裝的 MantisBT 版本比 2.27.2 舊。因此會受到 GHSA-g582-8vwr-68h2 公告中所提及的一個弱點影響。

  - 由於存取層級檢查不足任何有權存取 manage_config_columns_page 的非管理員使用者 (通常是具備 MANAGER 角色的專案管理員) 皆可使用「複製自」動作從其沒有存取權的私人專案擷取欄組態。可正確控制反向作業 (複製到) 的存取權也就是說無法變更私人專案的組態。
    (CVE-2025-62520)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MantisBT 版本低于 2.27.2。因此如 GHSA-g582-8vwr-68h2 公告所述受到一个漏洞的影响。

  - 由于访问级别检查不充分任何有权访问 managed_config_columns_page 的非管理员用户通常是具有 MANAGER 角色的项目经理均可使用“复制自”操作从他们没有访问权限的私有项目中检索列配置。正确控制对反向操作（复制到）的访问即无法更改私有项目的配置。
    (CVE-2025-62520)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている MantisBT のバージョンは、2.27.2 より前です。したがって、GHSA-g582-8vwr-68h2アドバイザリに記載されている脆弱性の影響を受けます。

  - アクセスレベルのチェックが不十分なため、manage_config_columns_page へのアクセス権を持つ非管理者ユーザー (通常は MANAGER ロールを持つプロジェクトマネージャー) は、[Copy From] アクションを使用して、アクセス権のないプライベートプロジェクトから列の構成を取得することができます。逆操作「コピー先」へのアクセスは適切に制御されています。つまり、プライベートプロジェクトの構成を変更することができません。
    (CVE-2025-62520)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of MantisBT installed on the remote host is prior to 2.27.2. It is, therefore, affected by a vulnerability as referenced in the GHSA-g582-8vwr-68h2 advisory.

  - Due to insufficient access-level checks, any non-admin user having access to manage_config_columns_page     (typically project managers having MANAGER role) can use the Copy From action to retrieve the columns     configuration from a private project they have no access to. Access to the reverse operation (Copy To) is     correctly controlled, i.e. it is not possible to alter the private project's configuration.
    (CVE-2025-62520)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
435915	SCA: security update for mantisbt/mantisbt (GHSA-g582-8vwr-68h2)	Tenable Cloud Security	SCA Checks	2025/11/4	2026/7/2	medium
435915	SCA: security update for mantisbt/mantisbt (GHSA-g582-8vwr-68h2)	Tenable Self-Hosted Container Security	SCA Checks	2025/11/4	2026/7/2	medium
272741	MantisBT < 2.27.2 未經授權的洩漏 (GHSA-g582-8vwr-68h2)	Nessus	CGI abuses	2025/11/5	2026/4/30	medium
272741	MantisBT < 2.27.2 未授权泄露 (GHSA-g582-8vwr-68h2)	Nessus	CGI abuses	2025/11/5	2026/4/30	medium
272741	MantisBT < 2.27.2 認証されていない漏洩GHSA-g582-8vwr-68h2	Nessus	CGI abuses	2025/11/5	2026/4/30	medium
272741	MantisBT < 2.27.2 Unauthorized Disclosure (GHSA-g582-8vwr-68h2)	Nessus	CGI abuses	2025/11/5	2026/4/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium