CVE:CVE-2017-12419
CNNVD:CNNVD-201708-213
Oracle MySQL是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。MariaDB是美国Monty Program Ab公司和美国MariaDB基金会共同开发的一套免费开源的数据库管理系统。MantisBT是其中的一个MantisBT团队开发的基于Web的开源缺陷跟踪系统。
MySQL/MariaDB上的MantisBT 2.5.2及之前的版本中存在安全漏洞。远程攻击者可利用该漏洞访问MantisBT服务器上的文件。
solution:Upgrade mantisbt mantisbt to a higher version than 2.5.2,and avoid the version 2.5.2