PT-2025-18051 · Redmine · Redmine

Hauvcp · Publicado 2025-04-28 · Atualizado 2025-04-28 · CVE-2025-4011

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.1

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Redmine 6.0.0 a 6.0.3

Descrição Uma vulnerabilidade foi encontrada no componente Custom Query Handler, afetando código desconhecido. A manipulação do argumento Name resulta em cross-site scripting. O ataque pode ser iniciado remotamente.

Recomendações Para as versões 6.0.0 a 6.0.3, atualize para a versão 6.0.4 para corrigir este problema. Como solução temporária, considere restringir a manipulação do argumento Name no componente Custom Query Handler até que a atualização seja aplicada.

Correção

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2025-4011

Produtos afetados

Redmine

Referências · 17

• https://t.me/cvetracker/22513 · Publicação no Telegram
• https://vuldb.com/?id.306364 · Nota
• https://twitter.com/CVEnew/status/1916797644808003989 · Publicação no Twitter
• https://vuldb.com/?submit.558240 · Nota
• https://osv.dev/vulnerability/CVE-2025-4011 · Aviso do Fabricante
• https://vuldb.com/?ctiid.306364 · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-4011 · Aviso do Fabricante
• https://t.me/cvedetector/23901 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2025-4011 · Aviso do Fabricante
• https://redmine.org/projects/redmine/wiki/Security_Advisories · Nota
• https://cve.org/CVERecord?id=CVE-2025-4011 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-4011 · Aviso do Fabricante
• https://redmine.org/issues/42238 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-4011 · Aviso do Fabricante
• https://t.me/cvenotify/120011 · Publicação no Telegram