CVE-2024-45792: mantisbt

csirt@kutim:~/threat-intel/cve/CVE-2024-45792

CVSS 6.5 · Medium EPSS 0,53%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada mantisbt. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Mantis Bug Tracker (MantisBT) is an open source issue tracker. Using a crafted POST request, an unprivileged, registered user is able to retrieve information about other users' personal system profiles. This vulnerability is fixed in 2.26.4.

Rincian

Terbit di NVD: 30 September 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari): 0,53% peluang dieksploitasi; lebih tinggi dari 43,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
mantisbt	mantisbt	Semua versi sebelum 2.26.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/mantisbt/mantisbt/security/advisories/GHSA-h5q3-fjp4-2x7r patch · advisory vendor
https://github.com/mantisbt/mantisbt/commit/ef0f820284032350cc20a39ff9cb2010d5463b41 patch
https://mantisbt.org/bugs/view.php?id=34640 issue tracking

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.