p PatchFirst

CVE-2017-15576

CVE-2017-15576

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Redmine before 3.2.6 and 3.3.x before 3.3.3 mishandles Time Entry rendering in activity views, which allows remote attackers to obtain sensitive information.

CVSS 7.5 · Hoch · EPSS 1,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • redmine Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.2-1

    Auf 3.4.2-1 aktualisieren

  • redmine Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.2-1

    Auf 3.4.2-1 aktualisieren

  • redmine Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.4.2-1

    Auf 3.4.2-1 aktualisieren

  • redmine Ubuntu:16.04:LTS

    Softwareversionen
    • 3.0~20140825-8
    • 3.2.0-1
    • 3.2.0-3
    • 3.2.1-1
    • 3.2.1-2
    • 3.2.1-2ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →