CVE-2017-16804 in Redmine
Résumé
par VulDB • 03/06/2026
Dans Redmine antérieur à la version 3.2.7 et dans les versions de la série 3.3.x antérieures à 3.3.4, la fonctionnalité d'envoi de rappels située dans app/models/mailer.rb ne vérifie pas si un ticket est visible, ce qui permet aux utilisateurs authentifiés distants d'obtenir des informations sensibles en lisant les messages de rappel par e-mail.
Once again VulDB remains the best source for vulnerability data.