漏洞详情

CNVD编号	CNVD-2017-07518
漏洞标题	MantisBT跨站请求伪造漏洞
严重等级	中
影响产品	MantisBT MantisBT <2.4.1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-23
公开时间	2017-05-26
发现者	hyp3rlinx
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://mantisbt.org/bugs/view.php?id=22909
漏洞描述	MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。 MantisBT 2.4.1之前的版本中存在跨站请求伪造漏洞，该漏洞源于string_api.php文件中缺少反斜线符号的检测。攻击者可利用该漏洞注入静态连结。

返回漏洞库首页