CVE-2023-30619 in Tuleap Open ALM

Tóm tắt

Bởi VulDB • 01/06/2026

Tuleap Open ALM là một công cụ nguồn mở và tự do (Libre and Open Source) để theo dõi xuyên suốt vòng đời phát triển ứng dụng và hệ thống. Tiêu đề của một đối tượng (artifact) không được thoát ký tự đúng cách trong phần chú thích công cụ (tooltip). Một người dùng độc hại có khả năng tạo đối tượng hoặc chỉnh sửa tiêu đề của một trường có thể buộc nạn nhân thực thi mã không được kiểm soát. Vấn đề này đã được vá trong phiên bản 14.7.99.143.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 13/04/2023
• Tiết lộ: 04/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-228006
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00473
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30619
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30619/