p PatchFirst

CVE-2015-8346

CVE-2015-8346

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

app/views/timelog/_form.html.erb in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x before 3.1.2 allows remote attackers to obtain sensitive information about subjects of issues by viewing the time logging form.

CVSS 5.3 · Mittel · EPSS 1,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • redmine Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.0-1

    Auf 3.2.0-1 aktualisieren

  • redmine Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.0-1

    Auf 3.2.0-1 aktualisieren

  • redmine Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.0-1

    Auf 3.2.0-1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →