Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8c7v-26g9-8vwr

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.

Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.

EPSS

Процентиль: 43%
0.00209
Низкий

Связанные уязвимости

CVSS3: 9.8
ubuntu
почти 5 лет назад

Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.

CVSS3: 9.8
nvd
почти 5 лет назад

Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.

CVSS3: 9.8
debian
почти 5 лет назад

Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass ...

CVSS3: 9.8
fstec
больше 5 лет назад

Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с ошибками обработки разрешений, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

EPSS

Процентиль: 43%
0.00209
Низкий