CVE-2022-44030

Versões 5.x do Redmine anteriores à 5.0.4

O problema está relacionado ao tratamento incorreto de estados excepcionais na aplicação web Redmine para gerenciamento de projetos e tarefas. Isso pode permitir que um invasor remoto faça upload e execute arquivos arbitrários. A vulnerabilidade se deve a verificações de permissão insuficientes, o que pode permitir o download de anexos de arquivos a partir de qualquer página de Issue ou Wiki. Dependendo da configuração, a exploração pode exigir o login como usuário registrado.

Para as versões 5.x do Redmine anteriores à 5.0.4, atualize para a versão 5.0.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a anexos de arquivos em Issues e páginas Wiki para minimizar o risco de exploração. Além disso, certifique-se de que as verificações de permissão estejam configuradas corretamente para impedir o acesso não autorizado.