PT-2025-49608 · Tuleap · Tuleap
CVE-2025-64760
·
Publicado
2025-12-08
·
Atualizado
2025-12-08
CVSS v3.1
4.6
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Versões do Tuleap anteriores a 17.0.99.1763126988
Versões do Tuleap anteriores a 17.0-3
Versões do Tuleap anteriores a 16.13-8
Descrição
O Tuleap, uma suíte gratuita e de código aberto para desenvolvimento de software e colaboração, é afetado pela ausência de proteções contra Cross-Site Request Forgery (CSRF). Isso permite que atacantes criem ou removam gatilhos de tracker.
Recomendações
Atualize o Tuleap Community Edition para a versão 17.0.99.1763126988.
Atualize o Tuleap Enterprise Edition para a versão 17.0-3.
Atualize o Tuleap Enterprise Edition para a versão 16.13-8.
Exploit
Correção
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tuleap