🇰🇷 한글 설명
Mantis Bug Tracker(MantisBT) 2.27.1 이하 버전에서 권한 검증 미흡으로 인해 발생하는 취약점입니다. 비관리자 사용자가 특정 기능을 악용하여 접근 권한이 없는 비공개 프로젝트의 컬럼 설정 정보를 탈취할 수 있습니다.
💡 쉬운 설명
권한이 없는 일반 사용자가 몰래 다른 사람의 비밀 프로젝트 설정을 훔쳐볼 수 있는 보안 허점입니다. 이로 인해 프로젝트의 내부 구조나 설정 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Mantis Bug Tracker (MantisBT) is an open source issue tracker. In versions 2.27.1 and below, due to insufficient access-level checks, any non-admin user with access to manage_config_columns_page.php can use the Copy From action to retrieve the columns configuration from a private project they have no access to. This issue is fixed in version 2.27.2.
📍 영향받는 시스템
Mantis Bug Tracker (MantisBT) 2.27.1 및 그 이하 모든 버전
⚔️ 공격 벡터
비관리자 계정으로 로그인 후 manage_config_columns_page.php의 Copy From 기능을 사용하여 타 프로젝트 설정 정보 요청
🛡️ 대응 방법
Mantis Bug Tracker를 최신 보안 패치가 적용된 버전인 2.27.2 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.27.2 미만(예: 2.27.1 이하)이면 취약한 상태입니다.
curl -s http://<target_ip>/admin/version.php | grep -E 'version'