Mantis managed_user_create.php CSRFの新しいユーザーの作成

medium Nessus プラグイン ID 32324

Language:

概要

リモートWebサーバーに、複数のクロスサイトリクエストフォージェリの脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストにインストールされているMantis Bug Trackerのバージョンは、さまざまな管理アクションを実行する前に、HTTPリクエストの妥当性を検証しません。リモート攻撃者が特別に細工されたページを表示するようにログインしている管理者を騙せる場合は、この脆弱性を利用して、管理者権限を持つ追加のユーザーを作成するなど、影響を受けるアプリケーションに対してクロスサイトリクエストフォージェリ攻撃を仕掛ける可能性があります。

このアプリケーションは、攻撃者が管理者権限を持っている場合にリモートコード実行を可能にするなどの他の問題の影響も受けることが報告されていますが、Nessusではそれらを明示的にテストしていないことに注意してください。