Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8hvw-4p82-cf4x

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Insufficient input validation in the Git repository integration of Redmine before 4.0.9, 4.1.x before 4.1.3, and 4.2.x before 4.2.1 allows Redmine users to read arbitrary local files accessible by the application server process.

Insufficient input validation in the Git repository integration of Redmine before 4.0.9, 4.1.x before 4.1.3, and 4.2.x before 4.2.1 allows Redmine users to read arbitrary local files accessible by the application server process.

EPSS

Процентиль: 73%
0.0079
Низкий

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 7.5
ubuntu
почти 5 лет назад

Insufficient input validation in the Git repository integration of Redmine before 4.0.9, 4.1.x before 4.1.3, and 4.2.x before 4.2.1 allows Redmine users to read arbitrary local files accessible by the application server process.

CVSS3: 7.5
nvd
почти 5 лет назад

Insufficient input validation in the Git repository integration of Redmine before 4.0.9, 4.1.x before 4.1.3, and 4.2.x before 4.2.1 allows Redmine users to read arbitrary local files accessible by the application server process.

CVSS3: 7.5
debian
почти 5 лет назад

Insufficient input validation in the Git repository integration of Red ...

CVSS3: 7.5
fstec
почти 5 лет назад

Уязвимость интеграции с репозиторием Git веб-приложения для управления проектами и задачами Redmine, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным

EPSS

Процентиль: 73%
0.0079
Низкий

Дефекты

CWE-20