p PatchFirst

CVE-2021-42326

CVE-2021-42326

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Redmine before 4.1.5 and 4.2.x before 4.2.3 may disclose the names of users on activity views due to an insufficient access filter.

CVSS 5.3 · Mittel · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • redmine Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.0-1

    Auf 5.0.0-1 aktualisieren

  • redmine Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.0-1

    Auf 5.0.0-1 aktualisieren

  • redmine Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.0-1

    Auf 5.0.0-1 aktualisieren

  • redmine Ubuntu:16.04:LTS

    Softwareversionen
    • 3.0~20140825-8
    • 3.2.0-1
    • 3.2.0-3
    • 3.2.1-1
    • 3.2.1-2
    • 3.2.1-2ubuntu0.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Ubuntu:18.04:LTS

    Softwareversionen
    • 3.3.1-4
    • 3.4.2-1
    • 3.4.4-1
    • 3.4.4-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • redmine Ubuntu:20.04:LTS

    Softwareversionen
    • 4.0.4-1
    • 4.0.4-3
    • 4.0.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →