PT-2021-23135
CVE-2021-41155
·
Publicado
2021-10-18
·
Atualizado
2021-10-22
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Tuleap anteriores à 11.17.99.146
Versões do Tuleap Enterprise Edition anteriores à 11.17-5
Versões do Tuleap Enterprise Edition anteriores à 11.16-7
Descrição
O Tuleap não sanitiza adequadamente as entradas do usuário ao construir consultas SQL para navegar e pesquisar revisões em repositórios CVS.
Recomendações
Para versões anteriores à 11.17.99.146, atualize para o Tuleap Community Edition 11.17.99.146 ou posterior.
Para versões anteriores à 11.17-5, atualize para o Tuleap Enterprise Edition 11.17-5 ou posterior.
Para versões anteriores à 11.16-7, atualize para o Tuleap Enterprise Edition 11.16-7 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾