CVE:CVE-2014-9089
CNNVD:CNNVD-201411-528
MantisBT是MantisBT团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT 1.2.17及之前版本的view_all_bug_page.php脚本中存在SQL注入漏洞，该漏洞源于view_all_set.php脚本没有充分过滤‘sort’和‘dir’参数。远程攻击者可利用该漏洞执行任意SQL命令。
solution:Upgrade debian debian_linux to a higher version than 1.2,and avoid the version 1.2; Upgrade mantisbt mantisbt to a higher version than 1.2.17,and avoid the version (,1.2.17]