PT-2022-27777 · Tuleap · Tuleap
Tgerbet
+1
·
Publicado
2022-12-13
·
Atualizado
2022-12-15
·
CVE-2022-46160
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Tuleap anteriores à 14.2.99.104
Tuleap Community Edition versão 14.2.99.104
Tuleap Enterprise Edition versão 14.2-4
Tuleap Enterprise Edition versão 14.1-5
Descrição
O Tuleap é um pacote de código aberto destinado a melhorar a gestão de desenvolvimentos de software e a colaboração. Nas versões anteriores à 14.2.99.104, as autorizações no nível do projeto não são verificadas adequadamente ao acessar a “página inicial”/painéis do projeto. Usuários não autorizados a acessar um projeto ainda podem obter algumas informações fornecidas pelos widgets, como o número de membros ou o conteúdo do widget Notas.
Recomendações
Para versões anteriores à 14.2.99.104, atualize para o Tuleap Community Edition 14.2.99.104, Tuleap Enterprise Edition 14.2-4 ou Tuleap Enterprise Edition 14.1-5 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à “página inicial” do projeto/painéis até que a atualização seja aplicada.
Evite usar os widgets que fornecem informações confidenciais, como o número de membros ou o conteúdo do widget Notas, até que o problema seja resolvido.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tuleap