CVE-2025-27401
Təsvir
Tuleap proqram təminatının hazırlanmasının idarə edilməsini və əməkdaşlığı təkmilləşdirmək üçün nəzərdə tutulmuş açıq mənbəli dəstidir. Tuleap-ın standart istifadəsində bu problemin təsiri məhduddur və əsasən asılı qalan məlumatlar yaradır. Lakin bədniyyətli istifadəçi hesablarda olan bütün hesabatların bütün filtrlərini dövr etmək və onları silmək üçün dəfələrlə hesabatlar yarada və silə bilər. Bədniyyətli istifadəçinin yalnız bir tracker-ə giriş hüququnun olması kifayətdir. Bu, bütün meyarlar filtrlərinin itirilməsinə səbəb olacaq və istifadəçiləri və tracker administratorlarını onları yenidən yaratmağa məcbur edəcəkdir. Bu zəiflik Tuleap Community Edition 16.4.99.1740498975 və Tuleap Enterprise Edition 16.4-6 və 16.3-11 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- enalean tuleap16.3-11, 16.4.99.1740498975, 16.4-6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 16.3-11, v < 16.4.99.1740498975, 16.4 ≤ v < 16.4-6 | 16.3-11, 16.4.99.1740498975, 16.4-6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.