p PatchFirst

CVE-2022-44030

CVE-2022-44030

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Redmine 5.x before 5.0.4 allows downloading of file attachments of any Issue or any Wiki page due to insufficient permission checks. Depending on the configuration, this may require login as a registered user.

CVSS 7.5 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • redmine Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.4-1

    Actualiza a 5.0.4-1

  • redmine Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.4-1

    Actualiza a 5.0.4-1

  • redmine Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 5.0.4-1

    Actualiza a 5.0.4-1

  • redmine Ubuntu:16.04:LTS

    Versiones
    • 3.0~20140825-8
    • 3.2.0-1
    • 3.2.0-3
    • 3.2.1-1
    • 3.2.1-2
    • 3.2.1-2ubuntu0.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redmine Ubuntu:18.04:LTS

    Versiones
    • 3.3.1-4
    • 3.4.2-1
    • 3.4.4-1
    • 3.4.4-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • redmine Ubuntu:20.04:LTS

    Versiones
    • 4.0.4-1
    • 4.0.4-3
    • 4.0.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →