CVE-2023-35929
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Tuleap przed wersją 14.10.99.4 (Community Edition) oraz przed wersjami 14.10-2 i 14.9-5 (Enterprise Edition) nieprawidłowo obsługuje treści wyświetlane w polach kart, co może prowadzić do wykonania niekontrolowanego kodu przez złośliwego użytkownika.
Ocena ryzyka
Zagrożenie to może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego wykonania kodu, co stwarza ryzyko dla integralności systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Tuleap do wersji 14.10.99.4 lub nowszej w przypadku Community Edition oraz do wersji 14.10-2 lub 14.9-5 w przypadku Enterprise Edition, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Tuleap is a free and open source suite to improve management of software development and collaboration. Prior to version 14.10.99.4 of Tuleap Community Edition and prior to versions 14.10-2 and 14.9-5 of Tuleap Enterprise Edition, content displayed in the "card fields" (visible in the kanban and PV2 apps) is not properly escaped. A malicious user with the capability to create an artifact or to edit a field used as a card field could force victim to execute uncontrolled code. Tuleap Community Edition 14.10.99.4, Tuleap Enterprise Edition 14.10-2, and Tuleap Enterprise Edition 14.9-5 contain a fix.