Към съдържанието
Търсене

CVE-2025-64498: Enalean tuleap, CSRF

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tuleap is an Open Source Suite for management of software development and collaboration. Tuleap Community Edition versions below 17.0.99.1762444754 and Tuleap Enterprise Edition versions prior to 17.0-2, 16.13-7 and 16.12-10 allow attackers trick victims into changing tracker general settings. This issue is fixed in version Tuleap Community Edition version 17.0.99.1762444754 and Tuleap Enterprise Edition versions 17.0-2, 16.13-7 and 16.12-10.

Засегнати продукти

  • Enalean tuleap: Tuleap Community Edition < 17.0.99.1762444754; Tuleap Enterprise Edition < 17.0-2; Tuleap Enterprise Edition < 16.13-7; Tuleap Enterprise Edition < 16.12-10

Вид слабост

История

  • 8 декември 2025 Публикувано

Други уязвимости в Enalean tuleap

Първоизточници

CVE-2025-64498: Enalean tuleap, CSRF | freedomonline.bg