リモートホストにインストールされている MantisBT のバージョンは、2.27.2 より前です。したがって、GHSA-g582-8vwr-68h2アドバイザリに記載されている脆弱性の影響を受けます。

  - アクセスレベルのチェックが不十分なため、manage_config_columns_page へのアクセス権を持つ非管理者ユーザー (通常は MANAGER ロールを持つプロジェクトマネージャー) は、[Copy From] アクションを使用して、アクセス権のないプライベートプロジェクトから列の構成を取得することができます。逆操作「コピー先」へのアクセスは適切に制御されています。つまり、プライベートプロジェクトの構成を変更することができません。
    (CVE-2025-62520)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MantisBT < 2.27.2 認証されていない漏洩GHSA-g582-8vwr-68h2

medium Nessus プラグイン ID 272741

バージョン 1.2