CVE-2025-27150 in Tuleap Community Edition
Resumen
por MITRE • 2025-03-04
Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. La contraseña para conectar la instancia de Redis no se elimina del archivo generado con tuleap collect-system-data. Es probable que estos archivos los utilicen equipos de soporte que no deberían tener acceso a esta contraseña. La vulnerabilidad se ha corregido en Tuleap Community Edition 16.4.99.1740492866 y Tuleap Enterprise Edition 16.4-6 y 16.3-11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.