CVE-2015-8346

Опубликовано: 12 апр. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

app/views/timelog/_form.html.erb in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x before 3.1.2 allows remote attackers to obtain sensitive information about subjects of issues by viewing the time logging form.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redmine:redmine:*:*:*:*:*:*:*:*

Версия до 2.6.7 (включая)

cpe:2.3:a:redmine:redmine:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.1.1:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00467

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-199

Связанные уязвимости

CVE-2015-8346

CVSS3: 5.3

ubuntu

почти 10 лет назад

CVE-2015-8346

CVSS3: 5.3

debian

почти 10 лет назад

app/views/timelog/_form.html.erb in Redmine before 2.6.8, 3.0.x before ...

GHSA-62w5-cx7r-8pgp

CVSS3: 5.3

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00467

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-199