CVE-2025-64499 in Tuleap Community Edition

Tóm tắt

Bởi VulDB • 14/06/2026

Tuleap là một bộ công cụ mã nguồn mở và miễn phí dành cho quản lý phát triển phần mềm và cộng tác. Các phiên bản Tuleap Community Edition trước 17.0.99.1762456922 và các phiên bản Tuleap Enterprise Edition trước 17.0-2, 16.13-7 và 16.12-10 dễ bị tấn công CSRF thông qua API quản lý kế hoạch (planning management). Kẻ tấn công có thể tạo, chỉnh sửa hoặc xóa các kế hoạch. Vấn đề này đã được khắc phục trong Tuleap Community Edition phiên bản 17.0.99.1762456922 và các phiên bản Tuleap Enterprise Edition 17.0-2, 16.13-7 và 16.12-10.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 05/11/2025
• Tiết lộ: 09/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335112
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00137
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64499
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64499
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64499/