安全研究
安全漏洞
Enalean Tuleap授权错误漏洞（CVE-2025-54877）
发布日期：2025-08-29
更新日期：2026-05-27
受影响系统：Enalean Tuleap Community Edition < 16.10.99.1754050155
Enalean Tuleap Enterprise Edition < 16.9-8
Enalean Tuleap Enterprise Edition < 16.10-5
描述：
CVE(CAN) ID:
CVE-2025-54877
Enalean Tuleap Community Edition和Enalean Tuleap Enterprise Edition都是Enalean开源的一个开源套件，旨在改善软件开发和协作的管理。
Enalean 16.10.99.1754050155之前版本、Tuleap Enterprise Edition 16.9-8之前版本、16.10-5之前版本存在授权错误漏洞，攻击者可利用该漏洞访问可访问工件的特殊且始终存在的字段的内容。
<**>
建议：
厂商补丁：
Enalean
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://tuleap.net/plugins/tracker/?aid=44068浏览次数：31
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
