CVE-2026-19851

WysokieCVSS 7.7

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność polegająca na użyciu domyślnego hasła w Tuleap Enterprise Edition od wersji 17.0 do 17.5 może pozwolić atakującemu na uzyskanie dostępu do kont użytkowników utworzonych podczas importu XML.

Ocena ryzyka

Atakujący może przejąć konta użytkowników utworzone podczas importu XML, co może prowadzić do nieautoryzowanego dostępu do danych i naruszenia poufności.

Rekomendacja

Zaktualizuj Tuleap Enterprise Edition do wersji, która zawiera poprawkę, oraz zmień domyślne hasła na kontach utworzonych podczas importu XML.

Inne podatności w Tuleap Enterprise Edition

CVE-2026-14165Wysokie
Podatność CVE-2026-14165 w Tuleap Enterprise Edition umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz. Atakujący może uzyskać dostęp do danych innych użytkowników bez odpowiedniego upoważnienia.

Oryginalny opis (angielski, źródło NVD)

A Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to gain access to user accounts created during XML import.