CVE-2024-47767
Orta
Təsvir
Tuleap tətbiq və sistem işləmələrinin uçdan-uca izlənilməsi üçün nəzərdə tutulmuş bir alətdir. Tuleap Community Edition 15.13.99.113, Tuleap Enterprise Edition 15.13-5 və Tuleap Enterprise Edition 15.12-5 versiyalarından əvvəl istifadəçilər giriş hüququna malik olmadıqları tracker adlarını görə bilərlər. Tuleap Community Edition 15.13.99.113, Tuleap Enterprise Edition 15.13-5 və Tuleap Enterprise Edition 15.12-8 versiyaları bu problemi aradan qaldırır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulEnalean Tuleap
Dərc14 okt 2024
İlk görülmə14 okt 2024
Zəiflik növüCWE-280CWE-280
Necə düzəltmək olar
Yeniləyin
- enalean tuleap15.12-8, 15.13.99.113, 15.13-5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 15.12-8, v < 15.13.99.113, 15.13-0 ≤ v < 15.13-5 | 15.12-8, 15.13.99.113, 15.13-5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.