Към съдържанието
Търсене

CVE-2025-65962: Enalean tuleap, CSRF

4.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tuleap is a free and open source suite for management of software development and collaboration. Versions of Tuleap Community Edition prior to 17.0.99.1763803709 and Tuleap Enterprise Edition versions prior to 17.0-4 and 16.13-9 are mission CSRF protections in its tracker field dependencies, allowing attackers to modify tracker fields. This issue is fixed in Tuleap Community Edition version 17.0.99.1763803709 and Tuleap Enterprise Edition versions 17.0-4 and 16.13-9.

Засегнати продукти

  • Enalean tuleap: Tuleap Community Edition < 17.0.99.1763803709; Tuleap Enterprise Edition < 17.0-4; Tuleap Enterprise Edition < 16.13-9

Вид слабост

История

  • 8 декември 2025 Публикувано

Други уязвимости в Enalean tuleap

Първоизточници

CVE-2025-65962: Enalean tuleap, CSRF | freedomonline.bg