在 Mantis 缺陷跟踪系统中发现多种安全问题，可能导致钓鱼攻击、信息泄露、CAPTCHA 绕过、SQL 注入、跨站脚本或任意 PHP 代码执行。

针对 CVE-2014-9280、CVE-2014-9279、CVE-2014-6316、CVE-2014-9117、CVE-2014-9089 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据其版本号，远程 Web 服务器上托管的 MantisBT 应用程序版本是低于 1.2.18 的 1.2.x。因此，它受到以下漏洞的影响：

- 存在多种输入验证错误，可允许跨站脚本攻击。（CVE-2014-7146、CVE-2014-8986、CVE-2014-8987、CVE-2014-9269、CVE-2014-9270、CVE-2014-9271、CVE-2014-9272、CVE-2014-9280、CVE-2014-9281）

- 存在两个不明错误，可允许 SQL 注入攻击。（CVE-2014-8554、CVE-2014-9089）

- 存在三个不明错误，可允许信息泄露攻击。（CVE-2014-8553、CVE-2014-8988、CVE-2014-9279）

- 文件“core/string_api.php”中存在一个错误，可允许开放重定向攻击。(CVE-2014-6316)

- 文件“gpc_api.php”中存在一个错误，可允许攻击者通过使用以空字节开头的密码绕过认证保护。
 (CVE-2014-6387)

-“XML Import/Export”插件中存在一个错误，可允许未经授权的攻击者上传 XML 文件或获取敏感信息。(CVE-2014-8598)

- 存在一个与 CAPTCHA 保护机制和参数“public_key”相关的错误，可允许安全绕过。(CVE-2014-9117)

请注意 Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80401	Debian DSA-3120-1：mantis - 安全更新	Nessus	Debian Local Security Checks	2015/1/8	2021/1/11	medium
80137	Fedora 20：mantis-1.2.18-1.fc20 (2014-16546)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80914	MantisBT 1.2.x < 1.2.18 多种漏洞	Nessus	CGI abuses	2015/1/22	2022/4/11	high
80135	Fedora 19：mantis-1.2.18-1.fc19 (2014-16504)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high
80139	Fedora 21：mantis-1.2.18-1.fc21 (2014-16609)	Nessus	Fedora Local Security Checks	2014/12/22	2021/1/11	high

检测

插件搜索

medium

high

high

high

high