CVE-2021-41276
Açıklama
Tuleap, uygulama ve sistem geliştirmelerinin uçtan uca izlenebilirliği için Libre ve Açık Kaynaklı bir araçtır. Etkilenen sürümlerde Tuleap, günlük senkronizasyon sırasında bir kullanıcının ldap_id özniteliğinden oluşturulan arama filtresini uygun şekilde temizlememektedir. Kötü niyetli bir kullanıcı, ldap_uid özniteliğinin güncellenmesini zorlayarak hesapların askıya alınmasına neden olabilir veya başka bir hesabı ele geçirebilir. Kötü niyetli kullanıcının ya Tuleap örneğinde site yöneticisi yetkisine sahip olması ya da hesap oluşturma/düzenleme yetkisine sahip bir LDAP operatörü olması gerekir. Bu sorunun istismar edilebilmesi için Tuleap örneğinde LDAP eklentisinin etkinleştirilmiş ve aktif edilmiş olması gerekmektedir. Bu sorun; Tuleap Community Edition 13.2.99.31, Tuleap Enterprise Edition 13.1-5 ve Tuleap Enterprise Edition 13.2-3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- enalean tuleap13.2.99.31, 13.1-5, 13.2-3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enalean tuleap | v < 13.2.99.31, 13.1-1 ≤ v < 13.1-5, 13.2-1 ≤ v < 13.2-3 | 13.2.99.31, 13.1-5, 13.2-3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.