←К каталогу

CVE-2017-15575

DEB

Высокий

В Redmine до версий 3.2.6 и 3.3.x до версии 3.3.3 Redmine.pm не хватает проверки того, включен ли модуль Repository в настройках проекта, ч…

CVSS

7.3

Высокий

EPSS

0.01

p66

Опубликовано

2017-01-01

Обновлено

2017-01-01

Описание

В Redmine до версий 3.2.6 и 3.3.x до версии 3.3.3 Redmine.pm не хватает проверки того, включен ли модуль Repository в настройках проекта, что может позволить удаленным злоумышленникам получить конфиденциальную информацию о различиях или, возможно, иметь другое неуказанное воздействие.

Теги · CWE

Без аутентификации

Затронутые продукты

Debian_linux

Вектор CVSS

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Хронология

2017-01-01

Опубликована

2017-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: L

Низкое (L)

Воздействие на доступность

A: L

Низкое (L)

Индикаторы эксплуатации

EPSS

0.013 · p66

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
redmine		Отслеживается
debian_linux	*	Отслеживается
redmine	*	Отслеживается

Источники данных

DEB

CVE

UBU

Связанные уязвимости

BDU:2017-02457