PT-2021-23124 · Unknown · Tuleap Community Edition+2

Tgerbet + 1 · Publicado 2021-10-14 · Atualizado 2021-10-20 · CVE-2021-41142

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Tuleap Community Edition anteriores à 12.11.99.25

Tuleap Enterprise Edition versão 12.11-2

Descrição

Existe uma vulnerabilidade de cross-site scripting no Tuleap Open ALM. Um usuário mal-intencionado com a capacidade de adicionar e remover anexos de um artefato poderia forçar uma vítima a executar código não controlado.

Recomendações

Para as versões do Tuleap Community Edition anteriores à 12.11.99.25, atualize para a versão 11.17.99.146 ou posterior.

Para a versão 12.11-2 do Tuleap Enterprise Edition, certifique-se de que possui a correção para o problema, pois ela já está incluída nesta versão.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-41142

GHSA-P3J6-6H9H-34R5

Produtos afetados

Tuleap Community Edition

Tuleap Enterprise Edition

Tuleap Open Alm

Referências · 7

• https://github.com/Enalean/tuleap/commit/d6c837ed6fa66d319175954a42f93d4d86745208 · Correção
• https://github.com/Enalean/tuleap/security/advisories/GHSA-p3j6-6h9h-34r5 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-41142 · Nota de Segurança
• https://tuleap.net/plugins/tracker/?aid=22570 · Aviso do Fabricante
• https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=d6c837ed6fa66d319175954a42f93d4d86745208 · Aviso do Fabricante
• https://t.me/cibsecurity/30585 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41142 · Aviso do Fabricante