CVE-2021-41154
Yüksek
Açıklama
Tuleap, yazılım geliştirme yönetimini ve iş birliğini geliştirmek için kullanılan Özgür ve Açık Kaynaklı bir pakettir. Etkilenen sürümlerde, bir "SVN core" deposuna okuma erişimi olan bir saldırgan rastgele SQL sorguları çalıştırabilir. Aşağıdaki sürümler düzeltmeyi içermektedir: Tuleap Community Edition 11.17.99.144, Tuleap Enterprise Edition 11.17-5, Tuleap Enterprise Edition 11.16-7.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEnalean Tuleap
Yayın18 Eki 2021
İlk görülme18 Eki 2021
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- enalean tuleap11.17.99.144, 11.16-7, 11.17-5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enalean tuleap | v < 11.17.99.144, 11.16-1 ≤ v < 11.16-7, 11.17-1 ≤ v < 11.17-5 | 11.17.99.144, 11.16-7, 11.17-5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.