MantisBT < 2.27.2 認証されていない漏洩GHSA-g582-8vwr-68h2

medium Nessus プラグイン ID 272741

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされている MantisBT のバージョンは、2.27.2 より前です。したがって、GHSA-g582-8vwr-68h2アドバイザリに記載されている脆弱性の影響を受けます。

- アクセスレベルのチェックが不十分なため、manage_config_columns_page へのアクセス権を持つ非管理者ユーザー (通常は MANAGER ロールを持つプロジェクトマネージャー) は、[Copy From] アクションを使用して、アクセス権のないプライベートプロジェクトから列の構成を取得することができます。逆操作「コピー先」へのアクセスは適切に制御されています。つまり、プライベートプロジェクトの構成を変更することができません。
(CVE-2025-62520)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。