CVE-2024-30246
Təsvir
Tuleap proqram təminatının inkişafı və əməkdaşlığın idarə edilməsini təkmilləşdirmək üçün Açıq Mənbə Suite-dir. Zərərli istifadəçi bu problemi qəsdən istifadə edərək instansiyadakı məlumatları silə və ya məhdudlaşdırılmış artefaktlara çıxış əldə edə bilər. Lakin hansı məlumatın silindiyini dəqiq idarə etmək mümkün deyil. Date, File, Float, Int, List, OpenList, Text və artefakt üzrə Permissions (bu, məhdudlaşdırılmış məlumatların açıqlanmasına səbəb ola bilər) sahələrindəki məlumatlar təsirlənə bilər. Bu zəiflik Tuleap Community Edition 15.7.99.6 versiyasında və Tuleap Enterprise Edition 15.7-2, 15.6-5, 15.5-6, 15.4-8, 15.3-6, 15.2-5, 15.1-9, 15.0-9 və 14.12-6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- enalean tuleap15.7.99.6, 14.12-6, 15.0-9, 15.1-9, 15.2-5, 15.3-6, 15.4-8, 15.5-6, 15.6-5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | 14.11.99.34 ≤ v < 15.7.99.6, 14.12-1 ≤ v < 14.12-6, 15.0-1 ≤ v < 15.0-9, 15.1-1 ≤ v < 15.1-9, 15.2-1 ≤ v < 15.2-5, 15.3-1 ≤ v < 15.3-6, 15.4-1 ≤ v < 15.4-8, 15.5-1 ≤ v < 15.5-6, 15.6-1 ≤ v < 15.6-5, 15.7-1 | 15.7.99.6, 14.12-6, 15.0-9, 15.1-9, 15.2-5, 15.3-6, 15.4-8, 15.5-6, 15.6-5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.