PT-2025-9689
CVE-2025-27401
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tuleap الأقدم من 16.4.99.1740498975 (الإصدار المجتمعي)
إصدارات Tuleap Enterprise Edition الأقدم من 16.4-6 و16.3-11
الوصف
تأثير هذه المشكلة محدود في الاستخدام العادي، ويؤدي في الغالب إلى وجود بيانات معلقة. ومع ذلك، يمكن لمستخدم ضار لديه حق الوصول إلى أحد أدوات التتبع إنشاء التقارير وحذفها عدة مرات، والتنقل بين جميع عوامل التصفية في جميع التقارير وحذفها، مما يؤدي إلى فقدان جميع عوامل التصفية. وهذا سيجبر المستخدمين ومسؤولي أدوات التتبع على إعادة إنشائها.
التوصيات
بالنسبة لإصدارات Tuleap Community Edition الأقدم من 16.4.99.1740498975، قم بالتحديث إلى الإصدار 16.4.99.1740498975 أو أحدث.
بالنسبة لإصدارات Tuleap Enterprise Edition الأقدم من 16.4-6، قم بالتحديث إلى الإصدار 16.4-6 أو أحدث.
بالنسبة للإصدار 16.3 من Tuleap Enterprise Edition، قم بالتحديث إلى الإصدار 16.3-11 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾