CVE-2024-25130
Təsvir
Tuleap proqram təminatının hazırlanmasının idarə edilməsini və əməkdaşlığı təkmilləşdirmək üçün açıq mənbəli dəstidir. Tuleap Community Edition-ın 15.5.99.76 versiyasından əvvəlki versiyalarda və Tuleap Enterprise Edition-ın 15.5-4 və 15.4-7 versiyalarından əvvəlki versiyalarda kütləvi yeniləmə funksiyasının istifadə edildiyi tracker-ə oxuma girişi olan istifadəçilər məhdudlaşdırılmış məlumatlara giriş əldə edə bilərlər. Tuleap Community Edition 15.5.99.76, Tuleap Enterprise Edition 15.5-4 və Tuleap Enterprise Edition 15.4-7 versiyaları bu problem üçün yamı ehtiva edir.
Necə düzəltmək olar
- enalean tuleap15.4-7, 15.5.99.76, 15.5-4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 15.4-7, v < 15.5.99.76, 15.5 ≤ v < 15.5-4 | 15.4-7, 15.5.99.76, 15.5-4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.