CVE-2012-2054
CVE-2012-2054
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Redmine before 1.3.2 does not properly restrict the use of a hash to provide values for a model's attributes, which allows remote attackers to set attributes in the (1) Comment, (2) Document, (3) IssueCategory, (4) MembersController, (5) Message, (6) News, (7) TimeEntry, (8) Version, (9) Wiki, (10) UserPreference, or (11) Board model via a modified URL, related to a "mass assignment" vulnerability, a different vulnerability than CVE-2012-0327.
EPSS 2,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
redmine Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2+dfsg1-1
Auf 1.3.2+dfsg1-1 aktualisieren
redmine Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2+dfsg1-1
Auf 1.3.2+dfsg1-1 aktualisieren
redmine Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.2+dfsg1-1
Auf 1.3.2+dfsg1-1 aktualisieren