🇰🇷 한글 설명
MantisBT 1.2.x의 XML 가져오기/내보내기 플러그인이 접근 제어를 하지 않아 원격 공격자가 임의의 XML 파일을 업로드하거나 민감한 정보를 탈취할 수 있습니다. CVE-2014-7146과 결합하면 PHP 코드 실행도 가능합니다.
💡 쉬운 설명
MantisBT 버그 추적 시스템에서 파일을 주고받는 기능이 보호되지 않았습니다. 공격자가 악의적인 파일을 올리거나 중요한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The XML Import/Export plugin in MantisBT 1.2.x does not restrict access, which allows remote attackers to (1) upload arbitrary XML files via the import page or (2) obtain sensitive information via the export page. NOTE: this issue can be combined with CVE-2014-7146 to execute arbitrary PHP code.
📍 영향받는 시스템
MantisBT 1.2.x (모든 패치 버전)
⚔️ 공격 벡터
인증되지 않은 원격 사용자가 XML 가져오기 페이지(/plugins/XmlImportExport/)에 접근하여 악성 XML 업로드 또는 내보내기 기능으로 데이터 유출
🛡️ 대응 방법
MantisBT 1.2.15 이상으로 업그레이드 또는 XML 플러그인 비활성화 및 접근 제한 설정
🔧 검증 코드
MantisBT 버전이 1.2.15 미만이면 취약하므로 즉시 업그레이드 필요합니다. 결과에 1.2.15 이상이 표시되면 패치되었습니다.
find /var/www/html -name constant.php -exec grep -E 'MANTIS_VERSION|VERSION' {} \; 2>/dev/null | head -1