CVE-2022-31063
Orta
Açıklama
Tuleap, yazılım geliştirme ve iş birliği yönetimini iyileştiren Ücretsiz ve Açık Kaynaklı bir Suittir. 13.9.99.111 öncesi sürümlerde, bir belgenin başlığı MyDocmanSearch widget'ının arama sonucunda ve kilitli belgelerin yönetim sayfasında düzgün şekilde kaçışlanmamaktadır. Belge oluşturma yeteneğine sahip kötü niyetli bir kullanıcı, kurbanı kontrolsüz kod çalıştırmaya zorlayabilir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEnalean Tuleap
Yayın29 Haz 2022
İlk görülme29 Haz 2022
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- enalean tuleap13.9.99.111, 13.8.6, 13.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enalean tuleap | v < 13.9.99.111, 13.8.0 ≤ v < 13.8.6, 13.9.0 ≤ v < 13.9.3 | 13.9.99.111, 13.8.6, 13.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.