CVE-2025-64117
Açıklama
Tuleap, yazılım geliştirme yönetimini ve iş birliğini geliştirmek için kullanılan açık kaynaklı bir süittir. 16.13.99.1761813675 sürümünden önceki Tuleap Community Edition ile 16.13-5 ve 16.12-8 sürümlerinden önceki Tuleap Enterprise Edition, SVN commit kuralları ve değişmez etiketlerin (immutable tags) yönetiminde siteler arası istek sahteciliği (CSRF) korumasına sahip değildir. Bir saldırgan, bu güvenlik açığını kullanarak kurbanları bir SVN deposunun commit kurallarını veya değişmez etiketlerini değiştirmeye ikna edebilir. Tuleap Community Edition 16.13.99.1761813675, Tuleap Enterprise Edition 16.13-5 ve Tuleap Enterprise Edition 16.12-8 sürümleri bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Enalean tuleap | Tuleap Community Edition < 16.13.99.1761813675, Tuleap Enterprise Edition < 16.13-5, Tuleap Enterprise Edition < 16.12-8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.