CVE-2025-64482
Açıklama
Tuleap, yazılım geliştirme yönetimini ve iş birliğini geliştirmek için kullanılan açık kaynaklı bir süittir. 16.13.99.1762267347 sürümünden önceki Tuleap Community Edition ile 17.01-, 16.13-6 ve 16.12-9 sürümlerinden önceki Tuleap Enterprise Edition, dosya yayınlama sisteminde siteler arası istek sahteciliği (CSRF) korumasına sahip değildir. Bir saldırgan, bu güvenlik açığını kullanarak kurbanları bir SVN deposunun commit kurallarını veya değişmez etiketlerini değiştirmeye ikna edebilir. Tuleap Community Edition 16.13.99.1762267347, Tuleap Enterprise Edition 17.0-1, Tuleap Enterprise Edition 16.13-6 ve Tuleap Enterprise Edition 16.12-9 sürümleri bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Enalean tuleap | Tuleap Community Edition < 16.13.99.1762267347, Tuleap Enterprise Edition < 17.0-1, Tuleap Enterprise Edition < 16.13-6, Tuleap Enterprise Edition < 16.12-9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.