CVE-2021-41142
Açıklama
Tuleap Open ALM, uygulama ve sistem geliştirmelerinin uçtan uca izlenebilirliği için özgür ve açık kaynaklı bir araçtır. Tuleap Community Edition 12.11.99.25 öncesi sürümlerde ve Tuleap Enterprise Edition 12.11-2 sürümünde bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bir artefakta ek dosya ekleme ve kaldırma yetkisine sahip kötü niyetli bir kullanıcı, kurbanın kontrolsüz kod çalıştırmasını sağlayabilir. Tuleap Community Edition 11.17.99.146 ve Tuleap Enterprise Edition 12.11-2 sürümleri bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- enalean tuleap11.17.99.146, 12.11-2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enalean tuleap | v < 11.17.99.146, v < 12.11-2 | 11.17.99.146, 12.11-2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.