PT-2025-46700
CVE-2025-64117
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tuleap Community Edition الأقدم من 16.13.99.1761813675
إصدارات Tuleap Enterprise Edition الأقدم من 16.13-5 و16.12-8
الوصف
يفتقر Tuleap إلى الحماية من تزوير الطلبات عبر المواقع (CSRF) في إدارة قواعد الالتزام (commit) وعلامات Subversion (SVN) الثابتة. يمكن للمهاجم استغلال هذه الثغرة لخداع المستخدمين لحملهم على تعديل قواعد الالتزام أو العلامات الثابتة لمستودع SVN. تزوير الطلبات عبر المواقع هو نوع من الثغرات الأمنية على الويب التي تسمح للمهاجم بحث المستخدم على تنفيذ إجراءات على تطبيق ويب يكون قد تم توثيقه فيه بالفعل.
التوصيات
يجب تحديث إصدارات Tuleap Community Edition الأقدم من 16.13.99.1761813675 إلى الإصدار 16.13.99.1761813675 أو أحدث.
يجب تحديث إصدارات Tuleap Enterprise Edition الأقدم من 16.13-5 إلى الإصدار 16.13-5 أو أحدث.
يجب تحديث إصدارات Tuleap Enterprise Edition الأقدم من 16.12-8 إلى الإصدار 16.12-8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾