Podatności Redmine
4 znanych podatności CVE w Redmine, przetłumaczonych i ocenionych.
- CVE-2017-15577Wysokie
Redmine w wersjach przed 3.2.6 oraz 3.3.x przed 3.3.3 niewłaściwie obsługuje renderowanie linków wiki, co pozwala zdalnym atakującym na uzyskanie poufnych informacji.
- CVE-2017-15576Wysokie
Redmine w wersjach przed 3.2.6 oraz 3.3.x przed 3.3.3 niewłaściwie obsługuje renderowanie wpisów czasowych w widokach aktywności, co pozwala zdalnym atakującym na uzyskanie poufnych informacji.
- CVE-2017-15575Wysokie
W Redmine przed wersją 3.2.6 oraz 3.3.x przed wersją 3.3.3 brakuje sprawdzenia, czy moduł Repozytorium jest włączony w ustawieniach projektu. Może to umożliwić zdalnym atakującym uzyskanie wrażliwych informacji o różnicach lub spowodować inne nieokreślone skutki.
- CVE-2017-15572Wysokie
W Redmine przed wersją 3.2.6 oraz 3.3.x przed wersją 3.3.3, zdalni atakujący mogą uzyskać wrażliwe informacje (tokeny resetowania hasła) poprzez odczytanie logu Referer, ponieważ konto/lost_password nie używa przekierowania.