CVE-2012-2691— MantisBT ‘mc_issue_note_update’函数安全漏洞

EPSS 3.72% · P88 更新日 2026-02-21

新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2012-2691の基本情報

脆弱性情報

脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！

Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル

N/A

ソース: NVD (National Vulnerability Database)

脆弱性説明

The mc_issue_note_update function in the SOAP API in MantisBT before 1.2.11 does not properly check privileges, which allows remote attackers with bug reporting privileges to edit arbitrary bugnotes via a SOAP request.

ソース: NVD (National Vulnerability Database)

CVSS情報

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイプ

N/A

ソース: NVD (National Vulnerability Database)

脆弱性タイトル

MantisBT ‘mc_issue_note_update’函数安全漏洞

ソース: CNNVD (China National Vulnerability Database)

脆弱性説明

MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。 MantisBT b1.2.11之前版本中的SOAP API中的mc_issue_note_update函数中存在漏洞，该漏洞源于未正确校验权限。远程攻击者可利用该漏洞通过SOAP请求以错误报告的权限编辑任意标记故障（bugnotes）。

ソース: CNNVD (China National Vulnerability Database)

CVSS情報

N/A

ソース: CNNVD (China National Vulnerability Database)

脆弱性タイプ

N/A

ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダー	プロダクト	影響を受けるバージョン	CPE	購読
-	n/a	n/a	-

II. CVE-2012-2691の公開POC

#	POC説明	ソースリンク	Shenlongリンク

AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2012-2691のインテリジェンス情報

お願いしますログインより多くのインテリジェンス情報を見る

http://www.mantisbt.org/bugs/view.php?id=14340x_refsource_CONFIRM
https://github.com/mantisbt/mantisbt/commit/edc8142bb8ac0ac0df1a3824d78c15f4015d959ex_refsource_CONFIRM
http://www.mantisbt.org/bugs/changelog_page.php?version_id=148x_refsource_CONFIRM
https://github.com/mantisbt/mantisbt/commit/175d973105fe9f03a37ced537b742611631067e0x_refsource_CONFIRM
http://www.securityfocus.com/bid/53907vdb-entryx_refsource_BID
http://secunia.com/advisories/49414third-party-advisoryx_refsource_SECUNIA
http://secunia.com/advisories/51199third-party-advisoryx_refsource_SECUNIA
http://www.securityfocus.com/bid/56467vdb-entryx_refsource_BID
http://security.gentoo.org/glsa/glsa-201211-01.xmlvendor-advisoryx_refsource_GENTOO
http://lists.fedoraproject.org/pipermail/package-announce/2012-November/093063.htmlvendor-advisoryx_refsource_FEDORA
http://lists.fedoraproject.org/pipermail/package-announce/2012-November/093064.htmlvendor-advisoryx_refsource_FEDORA
http://lists.fedoraproject.org/pipermail/package-announce/2012-November/092926.htmlvendor-advisoryx_refsource_FEDORA
🔗 https://exchange.xforce.ibmcloud.com/vulnerabilities/76180vdb-entryx_refsource_XF
http://www.openwall.com/lists/oss-security/2012/06/09/1mailing-listx_refsource_MLIST
http://www.openwall.com/lists/oss-security/2012/06/11/6mailing-listx_refsource_MLIST
https://nvd.nist.gov/vuln/detail/CVE-2012-2691

Same Patch Batch · n/a · 2012-06-17 · 13 CVEs total

CVE-2012-0037		OpenOffice.org敏感信息泄露漏洞
CVE-2012-2090		FlightGear缓冲区溢出漏洞
CVE-2012-2091		FlightGear缓冲区溢出漏洞
CVE-2012-2417		PyCrypto密钥生成漏洞
CVE-2012-2668		OpenLDAP安全漏洞
CVE-2012-2670		Collabtive ‘manageuser.php’ 任意代码执行漏洞
CVE-2012-2671		Rack::Cache rubygem 安全漏洞
CVE-2012-2672		Oracle Mojarra信息泄露漏洞
CVE-2012-2692		MantisBT 权限绕过漏洞
CVE-2012-2693		libvirt 安全漏洞
CVE-2012-3577		WordPress ‘Nmedia WordPress Member Conversation’ 插件任意文件上传漏洞
CVE-2012-3578		WordPress FCChat Widget插件任意文件上传漏洞

IV. 関連脆弱性

同じ製品: n/a

同じベンダー: n/a

V. CVE-2012-2691へのコメント

まだコメントはありません

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2012-2691— MantisBT ‘mc_issue_note_update’函数安全漏洞

I. CVE-2012-2691の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2012-2691の公開POC

III. CVE-2012-2691のインテリジェンス情報

Same Patch Batch · n/a · 2012-06-17 · 13 CVEs total

IV. 関連脆弱性

V. CVE-2012-2691へのコメント

コメントを残す

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2012-2691— MantisBT ‘mc_issue_note_update’函数安全漏洞

I. CVE-2012-2691の基本情報

脆弱性情報

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

脆弱性タイトル

脆弱性説明

CVSS情報

脆弱性タイプ

影響を受ける製品

II. CVE-2012-2691の公開POC

III. CVE-2012-2691のインテリジェンス情報

Same Patch Batch · n/a · 2012-06-17 · 13 CVEs total

IV. 関連脆弱性

V. CVE-2012-2691へのコメント

コメントを残す

目標達成すべての支援者に感謝 — 100%達成しました！