CVE-2025-22129
Orta
Təsvir
Tuleap proqram təminatının hazırlanmasının idarə edilməsini və əməkdaşlığı təkmilləşdirmək üçün nəzərdə tutulmuş açıq mənbəli dəstəkləyici paketdir. Təsirə məruz qalan versiyalarda səlahiyyətsiz istifadəçi məhdudlaşdırılmış məlumatlara giriş əldə edə bilər. Bu problem Tuleap Community Edition 16.3.99.1736242932, Tuleap Enterprise Edition 16.2-5 və Tuleap Enterprise Edition 16.3-2 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulEnalean Tuleap
Dərc3 fev 2025
İlk görülmə3 fev 2025
Zəiflik növüCWE-280CWE-280
Necə düzəltmək olar
Yeniləyin
- enalean tuleap16.2-5, 16.3.99.1736242932, 16.3-2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 16.2-5, v < 16.3.99.1736242932, 16.3 ≤ v < 16.3-2 | 16.2-5, 16.3.99.1736242932, 16.3-2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.