Redmine 安全漏洞 CVE-2017-16804 CNNVD-201711-376
4.0
AV
AC
AU
C
I
A
发布：
2017-11-13
修订：
2019-04-30
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。 Redmine 3.2.7之前的版本和3.3.4之前的3.3.x版本中的app/models/mailer.rb文件的‘reminders’函数存在安全漏洞。远程攻击者可通过读取e-mail提示消息利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
