CVE-2017-15572
CVE-2017-15572
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Redmine before 3.2.6 and 3.3.x before 3.3.3, remote attackers can obtain sensitive information (password reset tokens) by reading a Referer log, because account/lost_password does not use a redirect.
CVSS 7.5 · Hoch · EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
redmine Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.2-1
Auf 3.4.2-1 aktualisieren
redmine Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.2-1
Auf 3.4.2-1 aktualisieren
redmine Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.4.2-1
Auf 3.4.2-1 aktualisieren
redmine Ubuntu:16.04:LTS
- Softwareversionen
- 3.0~20140825-8
- 3.2.0-1
- 3.2.0-3
- 3.2.1-1
- 3.2.1-2
- 3.2.1-2ubuntu0.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht