CVE:CVE-2008-3102
CNNVD:CNNVD-200809-308
Mantis是用PHP脚本语言编写的基于Web的漏洞跟踪系统。
Mantis没有正确地处理不安全的cookie。如果用户所访问的网站为cookie分配了安全的标记，就可能在http请求中发送cookie。远程攻击者可以利用这个漏洞劫持用户的HTTP会话并执行中间人等各种攻击。
solution:Upgrade mantisbt mantisbt to a higher version than 1.1.0,1.1.1,1.1.2,1.2.0a1,1.2.0a2,and avoid the version 1.1.0,1.1.1,1.1.2,1.2.0a1,1.2.0a2