Tuleap Open Alm SQL注入漏洞 CVE-2021-41154 CNNVD-202110-1272

6.5 AV AC AU C I A
发布： 2021-10-18
修订： 2024-11-21

Enalean Tuleap Open Alm是法国Enalean公司的一个自由的开源工具。用于应用程序和系统开发的端到端可追溯性。 Tuleap中存在SQL注入漏洞，Tuleap 是一个免费的开源套件，用于改进软件开发和协作的管理。在受影响的版本中，对“SVN 核心”存储库具有读取访问权限的攻击者可以执行任意 SQL 查询。以下版本包含此修复程序：Tuleap Community Edition 11.17.99.144、Tuleap Enterprise Edition 11.17-5、Tuleap Enterprise Edition 11.16-7。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息