CVE-2025-30155
Orta
Təsvir
Tuleap proqram təminatının hazırlanmasının idarə edilməsini və əməkdaşlığı təkmilləşdirmək üçün nəzərdə tutulmuş açıq mənbəli dəstidir. Tuleap REST API-də valideyn izləyicilər (parent trackers) üzərində oxuma icazələrini tətbiq etmir. Bu zəiflik Tuleap Community Edition 16.5.99.1742392651 və Tuleap Enterprise Edition 16.5-5 və 16.4-8 versiyalarında aradan qaldırılıb.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulEnalean Tuleap
Dərc31 mar 2025
İlk görülmə31 mar 2025
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Yeniləyin
- enalean tuleap16.4-8, 16.5.99.1742392651, 16.5-5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| enalean tuleap | v < 16.4-8, v < 16.5.99.1742392651, 16.5 ≤ v < 16.5-5 | 16.4-8, 16.5.99.1742392651, 16.5-5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.