PT-2025-49606 · Unknown · Tuleap Community Edition+1
CVE-2025-64498
·
Publicado
2025-12-08
·
Atualizado
2025-12-08
CVSS v3.1
4.6
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Tuleap Community Edition anteriores a 17.0.99.1762444754
Versões do Tuleap Enterprise Edition anteriores a 17.0-2, 16.13-7 e 16.12-10
Descrição
O Tuleap é uma suíte de Código Aberto para gerenciamento de desenvolvimento de software e colaboração. Atacantes podem potencialmente induzir vítimas a alterar as configurações gerais do tracker.
Recomendações
Atualize o Tuleap Community Edition para a versão 17.0.99.1762444754.
Atualize o Tuleap Enterprise Edition para a versão 17.0-2.
Atualize o Tuleap Enterprise Edition para a versão 16.13-7.
Atualize o Tuleap Enterprise Edition para a versão 16.12-10.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tuleap Community Edition
Tuleap Enterprise Edition