Tuleap 删除或移动工件可能会删除不相关工件中的值 (CVE-2024-30246)
CVE编号
CVE-2024-30246利用情况
暂无补丁情况
N/A披露时间
2024-03-30漏洞描述
Tuleap是一个开源套件，用于改善软件开发和协作管理。恶意用户可能会利用此问题来故意删除实例上的信息，或可能获得访问受限制的工件。然而，无法准确控制删除的信息。受影响的字段包括Date，File，Float，Int，List，OpenList，Text以及工件上的Permissions（这一个可能导致受限制信息的泄露）。此漏洞已在Tuleap社区版版本15.7.99.6和Tuleap企业版15.7-2，15.6-5，15.5-6，15.4-8，15.3-6，15.2-5，15.1-9，15.0-9和14.12-6中修复。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 低
- 保密性 低
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论