发布日期：2024-06-25
更新日期：2024-08-13

受影响系统：

Tuleap Tuleap < 15.9.99.97

描述：

---

CVE(CAN) ID: CVE-2024-37167

Tuleap是开源的一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。
Tuleap 15.9.99.97之前版本存在信息泄露漏洞，攻击者利用该漏洞可以敏感信息代办项目。

<*链接：https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=13eec93a353d2daf47bb8b9c548cc02f78b93
*>

建议：

---

厂商补丁：

Tuleap
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=13eec93a353d2daf47bb8b9c548cc02f78b93

浏览次数：78
严重程度：0（网友投票）