CVE-2023-35929
Təsvir
Tuleap proqram təminatının hazırlanması və əməkdaşlığın idarə edilməsini təkmilləşdirmək üçün nəzərdə tutulmuş pulsuz və açıq mənbəli dəstidir. Tuleap Community Edition-ın 14.10.99.4 versiyasından əvvəlki versiyalarda, həmçinin Tuleap Enterprise Edition-ın 14.10-2 və 14.9-5 versiyalarından əvvəlki versiyalarda "card fields" bölməsində (kanban və PV2 tətbiqlərində görünür) göstərilən məzmun düzgün şəkildə escape edilmir. Artefakt yaratmaq və ya kart sahəsi kimi istifadə olunan sahəni redaktə etmək imkanı olan zərərli istifadəçi, qurbanı idarə olunmayan kodu icra etməyə məcbur edə bilər. Tuleap Community Edition 14.10.99.4, Tuleap Enterprise Edition 14.10-2 və Tuleap Enterprise Edition 14.9-5 versiyalarında bu problem aradan qaldırılıb.
Necə düzəltmək olar
- enalean tuleap14.9-5, 14.10.99.4, 14.10-2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 14.9-5, v < 14.10.99.4, 14.10 ≤ v < 14.10-2 | 14.9-5, 14.10.99.4, 14.10-2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.