PT-2018-13976

CVE-2018-17298

Publicado

2018-09-21

Atualizado

2019-01-29

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Enalean Tuleap versions prior to 10.5

Description An issue was discovered where reset password links are not invalidated after a user changes their password.

Recommendations For versions prior to 10.5, update to version 10.5 or later to resolve the issue.

Explorabilidade

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾