PT-2021-4525 · Redmine · Redmine

Holger Just

·

Publicado

2021-04-06

·

Atualizado

2021-06-01

·

CVE-2019-25026

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões 3.4.13 e anteriores do Redmine; versões 4.x anteriores à 4.0.6
Descrição
O problema está relacionado ao tratamento incorreto de dados de marcação durante a formatação Textile na aplicação web do servidor de gerenciamento de projetos e tarefas do Redmine. Isso pode permitir que um invasor remoto comprometa a integridade dos dados.
Recomendações
Para as versões 3.4.13 e anteriores do Redmine, atualize para a versão 3.4.13 ou posterior.
Para as versões 4.x do Redmine anteriores à 4.0.6, atualize para a versão 4.0.6 ou posterior.
Como solução temporária, considere desativar a formatação Textile até que um patch esteja disponível.

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2021-05176
CVE-2019-25026
DLA-2658-1

Produtos afetados

Redmine