CVE-2021-37156

Опубликовано: 05 авг. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated.

Ссылки

https://www.redmine.org/news/132
Release Notes
Vendor Advisory
https://www.redmine.org/projects/redmine/wiki/Security_Advisories
Vendor Advisory
https://www.redmine.org/news/132
Release Notes
Vendor Advisory
https://www.redmine.org/projects/redmine/wiki/Security_Advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redmine:redmine:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:redmine:redmine:4.2.1:*:*:*:*:*:*:*

EPSS

Процентиль: 48%

0.00248

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-613

Связанные уязвимости

CVE-2021-37156

CVSS3: 7.5

ubuntu

больше 4 лет назад

Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated.

CVE-2021-37156

CVSS3: 7.5

debian

больше 4 лет назад

Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon ...

GHSA-ghph-4rfg-4x3f

github

больше 3 лет назад

Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated.

BDU:2023-05702

CVSS3: 7.5

fstec

больше 4 лет назад

Уязвимость веб-приложения для управления проектами и задачами Redmine , связанная с неверным сроком действия сеанса, позволяющая нарушителю продолжать существующие сеансы пользователя после включения двухфакторной аутентификации

EPSS

Процентиль: 48%

0.00248

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-613