p PatchFirst

CVE-2015-8346

CVE-2015-8346

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

app/views/timelog/_form.html.erb in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x before 3.1.2 allows remote attackers to obtain sensitive information about subjects of issues by viewing the time logging form.

CVSS 5.3 · Moyenne · EPSS 1,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • redmine Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.0-1

    Mettez à jour vers 3.2.0-1

  • redmine Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.0-1

    Mettez à jour vers 3.2.0-1

  • redmine Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 3.2.0-1

    Mettez à jour vers 3.2.0-1

Sources originales

Vérifiez votre serveur →