🇰🇷 한글 설명
Mantis Bug Tracker(MantisBT) 2.27.1 이하 버전에서 사용자가 프로필의 이메일 주소를 변경할 때 해당 이메일의 소유권을 검증하지 않는 취약점이 발견되었습니다. 이로 인해 잘못된 이메일 주소가 저장되어 알림 수신이 차단되거나, 타인의 이메일 주소로 알림이 전송되어 정보가 유출될 수 있습니다.
💡 쉬운 설명
사용자가 자신의 이메일 주소를 바꿀 때, 그 이메일이 진짜 본인 것인지 확인하지 않는 문제입니다. 이로 인해 중요한 알림이 엉뚱한 사람에게 전달되어 개인 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. In versions 2.27.1 and below, when a user edits their profile to change their e-mail address, the system saves it without validating that it actually belongs to the user. This could result in storing an invalid email address, preventing the user from receiving system notifications. Notifications sent to another person's email address could lead to information disclosure. This issue is fixed in version 2.27.2.
📍 영향받는 시스템
Mantis Bug Tracker (MantisBT) 2.27.1 및 그 이하 모든 버전
⚔️ 공격 벡터
사용자 프로필 편집 기능을 통한 이메일 주소 임의 변경 및 검증 우회
🛡️ 대응 방법
Mantis Bug Tracker를 최신 보안 패치가 적용된 버전인 2.27.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 취약한 버전 범위(2.27.1 이하)가 나타나면 해당 시스템은 보안 업데이트가 필요한 상태입니다.
curl -s http://<target_url>/composer.json | grep -E '"mantisbt/mantisbt": "[0-2]\.[0-2]\.[0-7]"'