CVE-2025-64482
Təsvir
Tuleap proqram təminatının hazırlanması və əməkdaşlığın idarə edilməsini təkmilləşdirmək üçün nəzərdə tutulmuş açıq mənbəli dəstidir. Tuleap Community Edition versiya 16.13.99.1762267347-dən əvvəlki versiyalarında və Tuleap Enterprise Edition versiya 17.01-, 16.13-6 və 16.12-9-dan əvvəlki versiyalarında fayl buraxılış sistemində saytlararası sorğu saxtakarlığına (CSRF) qarşı mühafizə mövcud deyil. Hücumçu bu zəiflikdən istifadə edərək qurbanları SVN repozitoriyasının commit qaydalarını və ya dəyişdirilə bilməyən teqləri (immutable tags) dəyişməyə vadar edə bilər. Tuleap Community Edition 16.13.99.1762267347, Tuleap Enterprise Edition 17.0-1, Tuleap Enterprise Edition 16.13-6 və Tuleap Enterprise Edition 16.12-9 versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Enalean tuleap | Tuleap Community Edition < 16.13.99.1762267347, Tuleap Enterprise Edition < 17.0-1, Tuleap Enterprise Edition < 16.13-6, Tuleap Enterprise Edition < 16.12-9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.