CVE-2025-27402 in Tuleap Community Edition
Resumen
por MITRE • 2025-03-04
Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. Tuleap carece de protecciones CSRF en las operaciones administrativas de los campos de seguimiento. Un atacante podría usar esta vulnerabilidad para engañar a las víctimas para que eliminen o actualicen los campos de seguimiento. Esta vulnerabilidad se ha corregido en Tuleap Community Edition 16.4.99.1740414959 y Tuleap Enterprise Edition 16.4-6 y 16.3-11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.