CVE-2015-8473
CVE-2015-8473
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Issues API in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x before 3.1.2 allows remote authenticated users to obtain sensitive information in changeset messages by leveraging permission to read issues with related changesets from other projects.
CVSS 4.3 · Mittel · EPSS 1,7% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
redmine Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.0-1
Auf 3.2.0-1 aktualisieren
redmine Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.0-1
Auf 3.2.0-1 aktualisieren
redmine Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.0-1
Auf 3.2.0-1 aktualisieren
Originalquellen
- http://www.securityfocus.com/bid/78621
- https://www.redmine.org/projects/redmine/wiki/Changelog_3_0
- https://www.redmine.org/issues/21136
- https://www.redmine.org/versions/105
- https://www.redmine.org/projects/redmine/wiki/Changelog_3_1
- http://www.debian.org/security/2016/dsa-3529
- https://github.com/redmine/redmine/commit/8d8f612fa368a72c56b63f7ce6b7e98cab9feb22
- https://nvd.nist.gov/vuln/detail/CVE-2015-8473