CVE-2023-39521
Təsvir
Tuleap proqram təminatının hazırlanmasının idarə edilməsini və əməkdaşlığı təkmilləşdirmək üçün açıq mənbəli dəstidir. 14.11.99.28 versiyasından əvvəlki Tuleap Community Edition və 14.10-6 və 14.11-3 versiyalarından əvvəlki Tuleap Enterprise Edition versiyalarında "card fields" bölməsində (kanban və PV2 tətbiqlərində görünür) göstərilən məzmun düzgün şəkildə escape edilmir. Zərərli etiketə malik kanbanı silən çevik idarəetmə paneli (agile dashboard) administratoru nəzarətsiz kodun icrasına məcbur edilə bilər. Tuleap Community Edition 14.11.99.28, Tuleap Enterprise Edition 14.10-6 və Tuleap Enterprise Edition 14.11-3 versiyaları bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
- enalean tuleap14.10-7, 14.11.99.82, 14.11-5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 14.10-7, v < 14.11.99.82, 14.11 ≤ v < 14.11-5 | 14.10-7, 14.11.99.82, 14.11-5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.