В Tuleap Community Edition версий до 16.11.99.1757427600 и Tuleap Enterprise Edition версий до 16.11-6 и 16.10-8 обнаружена уязвимость, свя…
В Tuleap Community Edition версий до 16.11.99.1757427600 и Tuleap Enterprise Edition версий до 16.11-6 и 16.10-8 обнаружена уязвимость, связанная с некорректной проверкой прав доступа к дочерним трекерам в представлениях элементов бэклога. Это может позволить пользователям увидеть названия трекеров, к которым у них нет доступа. Проблема исправлена в Tuleap Community Edition 16.11.99.1757427600 и Tuleap Enterprise Edition 16.11-6 и 16.10-8 [1]. Источники: - [1] https://github.com/Enalean/tuleap/security/advisories/GHSA-67xc-39v9-pffg - [2] https://github.com/Enalean/tuleap/commit/92e4aa2d830a624a9183206c1c3558b90b8a5525 - [3] https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=92e4aa2d830a624a9183206c1c3558b90b8a5525 - [4] https://tuleap.net/plugins/tracker/?aid=44489 Источники: - [1] https://github.com/Enalean/tuleap/security/advisories/GHSA-67xc-39v9-pffg - [2] https://github.com/Enalean/tuleap/commit/92e4aa2d830a624a9183206c1c3558b90b8a5525 - [3] https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=92e4aa2d830a624a9183206c1c3558b90b8a5525 - [4] https://tuleap.net/plugins/tracker/?aid=44489
Продукт не обрабатывает или некорректно обрабатывает ситуацию, когда привилегий недостаточно для доступа к ресурсам или функциям в соответствии с установленными разрешениями. Это может вынуждать продукт следовать неожиданным путям выполнения кода, оставляя его в недопустимом состоянии.
https://cwe.mitre.org/data/definitions/280.html →Открыть в коллекции CWE →