CVE-2025-46556
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Mantis Bug Tracker (MantisBT) to open-source'owy system śledzenia zgłoszeń. Wersje 2.27.1 i niższe pozwalają atakującym trwale uszkodzić dzienniki aktywności zgłoszeń poprzez dodanie bardzo długich notatek (testowano z 4 788 761 znaków) z powodu braku walidacji długości notatek po stronie serwera. Po dodaniu takiej notatki interfejs strumienia aktywności nie renderuje się, więc nowe notatki nie mogą być wyświetlane, co skutecznie blokuje dalszą współpracę nad zgłoszeniem. Problem naprawiono w wersji 2.27.2.
Ocena ryzyka
Atakujący może trwale zablokować wyświetlanie aktywności w zgłoszeniach, uniemożliwiając pracę zespołu i prowadząc do utraty danych. Może to sparaliżować proces obsługi błędów.
Rekomendacja
Zaktualizuj MantisBT do wersji 2.27.2 lub nowszej. Rozważ ograniczenie maksymalnej długości notatek na poziomie serwera WWW.
Inne podatności w MantisBT
Zobacz wszystkie- CVE-2014-9624Wysokie
Podatność na obejście CAPTCHA w MantisBT przed wersją 1.2.19.
- CVE-2017-7615Wysokie
MantisBT w wersjach do 2.3.0 umożliwia nieautoryzowane zresetowanie hasła oraz dostęp do panelu administracyjnego bez uwierzytelnienia poprzez pustą wartość confirm_hash w verify.php.
- CVE-2014-9572Wysokie
MantisBT w wersjach przed 1.2.19 oraz 1.3.x przed 1.3.0-beta.2 nie ogranicza prawidłowo dostępu do pliku /*/install.php, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających do bazy danych poprzez parametr install z wartością 4.
- CVE-2014-9280Wysokie
Funkcja current_user_get_bug_filter w pliku core/current_user_api.php w MantisBT przed wersją 1.2.18 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr filter.
- CVE-2014-9089Wysokie
W MantisBT przed wersją 1.2.18 występują wielokrotne podatności na wstrzykiwanie SQL w pliku view_all_bug_page.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry sort lub dir w view_all_set.php.
- CVE-2014-8554Wysokie
W funkcji mc_project_get_attachments w pliku api/soap/mc_project_api.php w MantisBT przed wersją 1.2.18 występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr project_id.
- CVE-2014-1609Wysokie
W MantisBT przed wersją 1.2.16 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone parametry w różnych funkcjach API.
- CVE-2026-47156Krytyczne
MantisBT w wersjach 2.28.3 i wcześniejszych zawiera krytyczną podatność obejścia uwierzytelniania w funkcji mci_check_login() w API SOAP. Każdy użytkownik znający ważny cookie_string może uwierzytelnić się jako dowolny inny użytkownik (znając jego nazwę), w tym administrator, bez znajomości hasła ofiary. Podatność jest wykorzystywalna bez wcześniejszego dostępu w domyślnych instalacjach, ponieważ samorejestracja jest domyślnie włączona.
- CVE-2025-47776Krytyczne
Mantis Bug Tracker (MantisBT) w wersjach 2.27.1 i starszych używa niepoprawnego porównania luźnego (==) zamiast ścisłego (===) w kodzie uwierzytelniania. Z powodu type juggling w PHP niektóre skróty MD5 odpowiadające notacji naukowej są interpretowane jako liczby. Instancje używające metody logowania MD5 pozwalają atakującemu, który zna nazwę użytkownika ofiary i ma dostęp do konta z hashem hasła oceniającym się na zero, zalogować się bez znajomości hasła ofiary, używając dowolnego innego hasła z hashem również oceniającym się na zero. Problem naprawiono w wersji 2.27.2.
- CVE-2026-44657Wysokie
Mantis Bug Tracker (MantisBT) przed wersją 2.28.2 zawiera podatność umożliwiającą wykonanie kodu przez atakującego. Poprzez użycie parametru show_inline=1 oraz ważnego tokena CSRF file_show_inline_token na stronie file_download.php, atakujący może przesłać spreparowany załącznik XHTML odwołujący się do załącznika JavaScript.
Oryginalny opis (angielski, źródło NVD)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. Versions 2.27.1 and below allow attackers to permanently corrupt issue activity logs by submitting extremely long notes (tested with 4,788,761 characters) due to a lack of server-side validation of note length. Once such a note is added, the activity stream UI fails to render; therefore, new notes cannot be displayed, effectively breaking all future collaboration on the issue. This issue is fixed in version 2.27.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS