Към съдържанието
Търсене

CVE-2025-64499: Enalean tuleap, CSRF

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tuleap is a free and open source suite for management of software development and collaboration. Tuleap Community Editon versions prior to 17.0.99.1762456922 and Tuleap Enterprise Edition versions prior to 17.0-2, 16.13-7 and 16.12-10 are vulnerable to CSRF attacks through planning management API. Attackers have access to create, edit or remove plans. This issue is fixed in Tuleap Community Edition version 17.0.99.1762456922 and Tuleap Enterprise Edtion versions 17.0-2, 16.13-7 and 16.12-10.

Засегнати продукти

  • Enalean tuleap: Tuleap Community Edition < 17.0.99.1762456922; Tuleap Enterprise Edition < 17.0-2; Tuleap Enterprise Edition < 16.13-7; Tuleap Enterprise Edition < 16.12-10

Вид слабост

История

  • 8 декември 2025 Публикувано

Други уязвимости в Enalean tuleap

Първоизточници

CVE-2025-64499: Enalean tuleap, CSRF | freedomonline.bg