漏洞标题
N/A
漏洞描述信息
在1.1.0a2之前,Mantis将$g_bug_reminder_threshold的默认值设置为"报告者",而不是一个更具特权的角色,该角色具有未知的影响和攻击向量,可能与提醒频率有关。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Mantis before 1.1.0a2 sets the default value of $g_bug_reminder_threshold to "reporter" instead of a more privileged role, which has unknown impact and attack vectors, possibly related to frequency of reminders.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Mantis '$g_bug_reminder_threshold'未明攻击漏洞
漏洞描述信息
Mantis的1.1.0a2之前版本将$g_bug_reminder_threshold的默认值设置为"reporter"而不是一个更有特权的用户,具有未知影响和攻击向量。可能和reminder提醒频率有关。
CVSS信息
N/A
漏洞类别
授权问题