CVE-2025-64499

Nome do Software Vulnerável e Versões Afetadas Versões do Tuleap Community Edition anteriores a 17.0.99.1762456922 Versões do Tuleap Enterprise Edition anteriores a 17.0-2 Versões do Tuleap Enterprise Edition anteriores a 16.13-7 Versões do Tuleap Enterprise Edition anteriores a 16.12-10

Descrição O Tuleap é uma suíte gratuita e de código aberto para gerenciamento de desenvolvimento de software e colaboração. O software é suscetível a ataques de Falsificação de Solicitação Entre Sites (CSRF) através da API de gerenciamento de planejamento. Uma exploração bem-sucedida permite que atacantes criem, editem ou removam planos. A API vulnerável permite ações não autorizadas em nome de um usuário autenticado.

Recomendações Atualize o Tuleap Community Edition para a versão 17.0.99.1762456922 ou posterior. Atualize o Tuleap Enterprise Edition para a versão 17.0-2 ou posterior. Atualize o Tuleap Enterprise Edition para a versão 16.13-7 ou posterior. Atualize o Tuleap Enterprise Edition para a versão 16.12-10 ou posterior.