CVE-2012-2054
CVE-2012-2054
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Redmine before 1.3.2 does not properly restrict the use of a hash to provide values for a model's attributes, which allows remote attackers to set attributes in the (1) Comment, (2) Document, (3) IssueCategory, (4) MembersController, (5) Message, (6) News, (7) TimeEntry, (8) Version, (9) Wiki, (10) UserPreference, or (11) Board model via a modified URL, related to a "mass assignment" vulnerability, a different vulnerability than CVE-2012-0327.
EPSS 2,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
redmine Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.3.2+dfsg1-1
Mettez à jour vers 1.3.2+dfsg1-1
redmine Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.3.2+dfsg1-1
Mettez à jour vers 1.3.2+dfsg1-1
redmine Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.3.2+dfsg1-1
Mettez à jour vers 1.3.2+dfsg1-1