PT-2025-9688
CVE-2025-27156
·
Publicado
2025-03-04
·
Atualizado
2025-03-05
Descrição por
CVSS 3.1
5.4
MédiaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Tuleap anteriores a 16.4.99.1740567344
Versões do Tuleap Enterprise Edition anteriores a 16.4-6 e 16.3-11
Descrição
A funcionalidade de envio de e-mails em massa no Tuleap não sanitiza corretamente o conteúdo de e-mails HTML. Isso poderia permitir que um usuário malicioso facilitasse tentativas de phishing ou explorasse indiretamente problemas nos clientes de e-mail dos destinatários.
Recomendações
Para versões do Tuleap Community Edition anteriores a 16.4.99.1740567344, atualize para a versão 16.4.99.1740567344 ou posterior.
Para versões do Tuleap Enterprise Edition anteriores a 16.4-6, atualize para a versão 16.4-6 ou posterior.
Para a versão 16.3 do Tuleap Enterprise Edition, atualize para a versão 16.3-11 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾