Количество 5
Количество 5
CVE-2021-37156
Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated.
CVE-2021-37156
Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated.
CVE-2021-37156
Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon ...
GHSA-ghph-4rfg-4x3f
Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated.
BDU:2023-05702
Уязвимость веб-приложения для управления проектами и задачами Redmine , связанная с неверным сроком действия сеанса, позволяющая нарушителю продолжать существующие сеансы пользователя после включения двухфакторной аутентификации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2021-37156 Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated. | CVSS3: 7.5 | 0% Низкий | больше 4 лет назад |
 | CVE-2021-37156 Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated. | CVSS3: 7.5 | 0% Низкий | больше 4 лет назад |
| CVE-2021-37156 Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon ... | CVSS3: 7.5 | 0% Низкий | больше 4 лет назад |
| GHSA-ghph-4rfg-4x3f Redmine 4.2.0 and 4.2.1 allow existing user sessions to continue upon enabling two-factor authentication for the user's account, but the intended behavior is for those sessions to be terminated. | 0% Низкий | больше 3 лет назад | |
 | BDU:2023-05702 Уязвимость веб-приложения для управления проектами и задачами Redmine , связанная с неверным сроком действия сеанса, позволяющая нарушителю продолжать существующие сеансы пользователя после включения двухфакторной аутентификации | CVSS3: 7.5 | 0% Низкий | больше 4 лет назад |
Уязвимостей на страницу