CVE-2025-48991
Açıklama
Tuleap, yazılım geliştirme yönetimini ve iş birliğini geliştirmek için kullanılan açık kaynaklı bir süittir. Bir saldırgan; versiyon 16.8.99.1748845907 öncesindeki Tuleap Community Edition ile versiyon 16.8-3 ve 16.7-5 öncesindeki Tuleap Enterprise Edition'da bulunan bir güvenlik açığını kullanarak kurbanları hazır yanıtları (canned responses) değiştirmeye ikna edebilir. Tuleap Community Edition 16.8.99.1748845907, Tuleap Enterprise Edition 16.8-3 ve Tuleap Enterprise Edition 16.7-5 sürümleri bu güvenlik açığı için bir düzeltme içermektedir.
Nasıl düzeltilir
- enalean tuleap16.7-5, 16.8.99.1748845907, 16.8-3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| enalean tuleap | v < 16.7-5, v < 16.8.99.1748845907, 16.8 ≤ v < 16.8-3 | 16.7-5, 16.8.99.1748845907, 16.8-3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.