安全研究
安全漏洞
Enalean Tuleap跨站脚本漏洞（CVE-2021-41142）
发布日期：2021-10-14
更新日期：2021-11-15
受影响系统：enalean Tuleap Community Edition < 12.11.99.25
enalean Tuleap Enterprise Edition 12.11-2
描述：
CVE(CAN) ID:
CVE-2021-41142
Enalean Tuleap是法国Enalean公司的一个自由的开源工具。用于应用程序和系统开发的端到端可追溯性。
Enalean Tuleap Community Edition 12.11.99.25之前版本和Tuleap Enterprise Edition12.11-2版本存在跨站脚本漏洞。攻击者可利用该漏洞使受害用户执行不受控制的代码。
<**>
建议：
厂商补丁：
enalean
-------
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：
https://github.com/Enalean/tuleap/security/advisories/GHSA-p3j6-6h9h-34r5浏览次数：703
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
