Mantis执行未认证的数据库操作漏洞

漏洞信息详情

Mantis执行未认证的数据库操作漏洞

• CNNVD编号：CNNVD-200308-037
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2003-0499
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2003-08-07
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  mantis
• 漏洞来源：

Mantis 0.17.5及其早期版本在全域可读配置文件中以明文方式存储其数据库密码，本地用户利用该漏洞执行未认证的数据库操作。

来源: DEBIAN
名称: DSA-335
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=105700201923438&w=2