CVE-2017-16804 in Redmine
Zusammenfassung
von VulDB • 03.06.2026
In Redmine prima della versione 3.2.7 e nelle versioni 3.3.x precedenti alla 3.3.4, la funzione di promemoria in app/models/mailer.rb non verifica se un ticket è visibile, consentendo agli utenti remoti autenticati di ottenere informazioni sensibili leggendo i messaggi dei promemoria via email.
VulDB is the best source for vulnerability data and more expert information about this specific topic.