PT-2021-18158 · Redmine · Redmine

Fernando Hartmann · Publicado 2021-03-29 · Atualizado 2024-03-06 · CVE-2021-29274

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões 4.1.0 a 4.1.1 do Redmine

Descrição:

O problema decorre do tratamento incorreto do assunto de uma solicitação na sugestão de preenchimento automático, levando a um potencial ataque XSS.

Recomendações:

Para as versões 4.1.0 a 4.1.1, atualize para a versão 4.1.2 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BIT-REDMINE-2021-29274

CVE-2021-29274

Produtos afetados

Redmine

Referências · 7

• 🔥 https://redmine.org/issues/33846 · Exploit
• https://redmine.org/projects/redmine/wiki/Security_Advisories · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29274 · Nota de Segurança
• https://t.me/cvenotify/12343 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29274 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-redmine-2021-29274 · Aviso do Fabricante
• https://t.me/cvenotify/12232 · Publicação no Telegram