CVE:CVE-2009-20001
CNNVD:CNNVD-202103-539
MantisBT是MantisBT（Mantisbt）团队的一套基于Web的开源缺陷跟踪系统。该系统以Web操作的形式提供项目管理及缺陷跟踪服务。
MantisBT before 2.24.5 存在安全漏洞，该漏洞源于将一个唯一的cookie字符串与每个用户关联。该字符串不会在注销时重置。
solution:Upgrade mantisbt mantisbt to a higher version than 2.24.5,and avoid the version (,2.24.5)