Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2qm8-c884-3666

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Redmine before 4.0.7 and 4.1.x before 4.1.1 allows attackers to discover the subject of a non-visible issue by performing a CSV export and reading time entries.

Redmine before 4.0.7 and 4.1.x before 4.1.1 allows attackers to discover the subject of a non-visible issue by performing a CSV export and reading time entries.

EPSS

Процентиль: 63%
0.0045
Низкий

Дефекты

CWE-74

Связанные уязвимости

CVSS3: 5.3
ubuntu
почти 5 лет назад

Redmine before 4.0.7 and 4.1.x before 4.1.1 allows attackers to discover the subject of a non-visible issue by performing a CSV export and reading time entries.

CVSS3: 5.3
nvd
почти 5 лет назад

Redmine before 4.0.7 and 4.1.x before 4.1.1 allows attackers to discover the subject of a non-visible issue by performing a CSV export and reading time entries.

CVSS3: 5.3
debian
почти 5 лет назад

Redmine before 4.0.7 and 4.1.x before 4.1.1 allows attackers to discov ...

CVSS3: 5.3
fstec
почти 5 лет назад

Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 63%
0.0045
Низкий

Дефекты

CWE-74