CVE-2021-37156 in Redmine
Zusammenfassung
von VulDB • 26.05.2026
Redmine 4.2.0 und 4.2.1 ermöglichen es, dass bestehende Benutzersitzungen nach der Aktivierung der Zwei-Faktor-Authentifizierung für das Benutzerkonto weiterhin bestehen bleiben; das beabsichtigte Verhalten besteht jedoch darin, dass diese Sitzungen beendet werden sollten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.