Към съдържанието
Търсене

CVE-2025-64760: Enalean tuleap, CSRF

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tuleap is a free and open source suite for management of software development and collaboration. Versions of Tuleap Community Edition prior to 17.0.99.1763126988 and Tuleap Enterprise Edition prior to 17.0-3 and 16.13-8 have missing CSRF protections which allow attackers to create or remove tracker triggers. This issue is fixed in Tuleap Community Edition version 17.0.99.1763126988 and Tuleap Enterprise Edition versions 17.0-3 and 16.13-8.

Засегнати продукти

  • Enalean tuleap: Tuleap Community Edition < 17.0.99.1763126988; Tuleap Enterprise Edition < 17.0-3; Tuleap Enterprise Edition < 16.13-8

Вид слабост

История

  • 8 декември 2025 Публикувано

Други уязвимости в Enalean tuleap

Първоизточници

CVE-2025-64760: Enalean tuleap, CSRF | freedomonline.bg