NVD

Id
36193  
Name
CVE-2014-9506  
Description
MantisBT before 1.2.18 does not properly check permissions when sending an email that indicates when a monitored issue is related to another issue, which allows remote authenticated users to obtain sensitive information about restricted issues.  
Reject
 
CVSS Version
2  
CVSS Score
3.5  
Severity
Low  
CVSS Base Score
3.5  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:P/I:N/A:N)  
Pub Date
2017-01-19  
Published
2015-01-04  
Modified Date
2017-01-02  
Seq
2014-9506  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
184942 36193 CVE-2014-9506 [oss-security] 20141207 MantisBT 1.2.18 Released  View
184943 36193 CVE-2014-9506 62101  View
184944 36193 CVE-2014-9506 DSA-3120  View
184945 36193 CVE-2014-9506 https://www.mantisbt.org/bugs/changelog_page.php?version_id=191  View
184946 36193 CVE-2014-9506 https://www.mantisbt.org/bugs/view.php?id=9885  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
18639 JVNDB-2014-007514 MantisBT における制限されている問題についての重要な情報を取得される脆弱性 MantisBT は、監視されているある問題が別の問題に関連しているという内容の電子メールを送信する際、パーミッションを適切にチェックしないため、制限されている問題についての重要な情報を取得される脆弱性が存在します。 CVE-2014-9506 76799 CVE-2014-9506 36193 3.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-007514.html 2014-12-05 2015-01-09 View