CVE-2023-23938
Açıklama
Tuleap, uygulama ve sistem geliştirmelerinin uçtan uca izlenebilirliği için ücretsiz ve açık kaynaklı bir araçtır. Etkilenen sürümler, bir tracker'ın seçim kutusu değerlerinin renk adına enjekte edilebilen ve ardından tracker yönetiminde yansıtılabilen bir siteler arası betik çalıştırma (XSS) saldırısına maruz kalmaktadır. Yönetici ayrıcalığı gereklidir ancak tracker yönetimi haklarına sahip bir saldırgan, bu güvenlik açığını kullanarak kurbanı kendi tarayıcısı bağlamında kontrolsüz kod çalıştırmaya zorlayabilir. Bu sorun Tuleap Community Edition sürüm 14.5.99.4 ile giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu sorun için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- enalean tuleap14.4-7, 14.5.99.4, 14.5-2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enalean tuleap | v < 14.4-7, 13.8.99.49 ≤ v < 14.5.99.4, 14.5 ≤ v < 14.5-2 | 14.4-7, 14.5.99.4, 14.5-2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.