CVE-2017-7615
CVE-2017-7615
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
MantisBT through 2.3.0 allows arbitrary password reset and unauthenticated admin access via an empty confirm_hash value to verify.php.
CVSS 8.8 · Alta · EPSS 91,2% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
mantisbt/mantisbt Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 1.3.0-rc.2, < 1.3.10
Actualiza a 1.3.10
mantisbt/mantisbt Packagist
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.0.0, < 2.2.4
Actualiza a 2.2.4
mantisbt/mantisbt Packagist
- Versiones
- 2.3.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.3.0, < 2.3.1
Actualiza a 2.3.1
Fuentes originales
- http://www.securityfocus.com/bid/97707
- https://mantisbt.org/bugs/view.php?id=22690
- http://www.openwall.com/lists/oss-security/2017/04/16/2
- https://www.exploit-db.com/exploits/41890/
- http://hyp3rlinx.altervista.org/advisories/MANTIS-BUG-TRACKER-PRE-AUTH-REMOTE-PASSWORD-RESET.txt
- http://packetstormsecurity.com/files/159219/Mantis-Bug-Tracker-2.3.0-Remote-Code-Execution.html
- https://nvd.nist.gov/vuln/detail/CVE-2017-7615