p PatchFirst

CVE-2014-1985

CVE-2014-1985

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Open redirect vulnerability in the redirect_back_or_default function in app/controllers/application_controller.rb in Redmine before 2.4.5 and 2.5.x before 2.5.1 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the back url (back_url parameter).

EPSS 2,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • redmine Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.1-1

    Auf 2.5.1-1 aktualisieren

  • redmine Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.1-1

    Auf 2.5.1-1 aktualisieren

  • redmine Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.5.1-1

    Auf 2.5.1-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →