CVE-2025-64117
Təsvir
Tuleap proqram təminatının hazırlanması və əməkdaşlığın idarə edilməsini təkmilləşdirmək üçün nəzərdə tutulmuş açıq mənbəli dəstidir. Tuleap Community Edition versiya 16.13.99.1761813675-dən əvvəlki versiyalarında və Tuleap Enterprise Edition versiya 16.13-5 və 16.12-8-dən əvvəlki versiyalarında SVN commit qaydalarının və dəyişdirilə bilməyən teqlərin (immutable tags) idarə olunmasında saytlararası sorğu saxtakarlığına (CSRF) qarşı mühafizə mövcud deyil. Hücumçu bu zəiflikdən istifadə edərək qurbanları SVN repozitoriyasının commit qaydalarını və ya dəyişdirilə bilməyən teqlərini dəyişməyə vadar edə bilər. Tuleap Community Edition 16.13.99.1761813675, Tuleap Enterprise Edition 16.13-5 və Tuleap Enterprise Edition 16.12-8 versiyaları bu problem üçün düzəliş ehtiva edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Enalean tuleap | Tuleap Community Edition < 16.13.99.1761813675, Tuleap Enterprise Edition < 16.13-5, Tuleap Enterprise Edition < 16.12-8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.