安全研究
安全漏洞
Tuleap Community Edition信息泄露漏洞（CVE-2024-25130）
发布日期：2024-02-22
更新日期：2024-07-15
受影响系统：Tuleap Community Edition < 15.5-4
Tuleap Enterprise Edition < 15.4-7
描述：
CVE(CAN) ID:
CVE-2024-25130
Tuleap是开源的一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。
Tuleap Community Edition 15.5-4之前版本、Enterprise Edition 15.4-7之前版本存在信息泄露漏洞，具有读取权限的攻击者可利用该漏洞访问受限的信息。
<**>
建议：
厂商补丁：
Tuleap
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/Enalean/tuleap/commit/57978a32508f5c6d0365419b6eaeb368aee20667浏览次数：279
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
