CVE:CVE-2002-1115
CNNVD:CNNVD-200210-012
Mantis是一款开放源代码基于WEB的漏洞跟踪系统，由PHP编写，MYSQL后台支持。
Mantis实现上存在漏洞，攻击者可能利用此漏洞访问到他本应该没有权限看到的漏洞。
Mantis有许多脚本浏览bug数据的时候没有检查用户的权限，远程攻击者可以直接调用这些脚本，并且通过CGI的参数指定bug ID即可浏览所有数据。
solution:Upgrade mantis mantis to a higher version than 0.17.0,0.17.1,0.17.2,0.17.3,0.17.4,0.17.4a,and avoid the version 0.17.0,0.17.1,0.17.2,0.17.3,0.17.4,0.17.4a