CVE-2015-8473

Опубликовано: 12 апр. 2016

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

The Issues API in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x before 3.1.2 allows remote authenticated users to obtain sensitive information in changeset messages by leveraging permission to read issues with related changesets from other projects.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:redmine:redmine:*:*:*:*:*:*:*:*

Версия до 2.6.7 (включая)

cpe:2.3:a:redmine:redmine:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:3.1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 64%

0.00465

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2015-8473

CVSS3: 4.3

ubuntu

почти 10 лет назад

CVE-2015-8473

CVSS3: 4.3

debian

почти 10 лет назад

The Issues API in Redmine before 2.6.8, 3.0.x before 3.0.6, and 3.1.x ...

GHSA-4rg4-ccch-c88j

CVSS3: 4.3

github

больше 3 лет назад

EPSS

Процентиль: 64%

0.00465

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200