CVE-2004-2666
mediumPriorität · verfolgen · 20EPSS 0.013 · 71. PerzentilEUUSEPSS · bewertet 2026-10-27
Mantis before 20041016 provides a complete Issue History (Bug History) in the web interface regardless of view_history_threshold, which allows remote attackers to obtain sensitive information (private bug details) by visiting a bug's web page.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (57)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (6)
Externe Belege — Patches, Meldungen, Analysen.
- http://bugs.mantisbugtracker.com/view.php?id=4724enisa_euvd
- http://mantisbt.cvs.sourceforge.net/mantisbt/mantisbt/history_inc.php?r1=1.24&r2=1.25enisa_euvd
- http://mantisbt.cvs.sourceforge.net/mantisbt/mantisbt/history_inc.php?view=logenisa_euvd
- http://bugs.mantisbugtracker.com/view.php?id=4724nvd
- http://mantisbt.cvs.sourceforge.net/mantisbt/mantisbt/history_inc.php?r1=1.24&r2=1.25nvd
- http://mantisbt.cvs.sourceforge.net/mantisbt/mantisbt/history_inc.php?view=logPatchnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan