CVE-2024-46988

中 5.7CVE-2024-46988 · 14/10/2024 公開 · 17/06/2026 更新

要点

CVE-2024-46988 は tuleap (enalean) に影響する深刻度「中」 (CVSS 5.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 28.9% より高い）。
対処：15.13-3, 15.12-6, 15.13.99.40 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tuleap enalean	`≥ 15.13-0, < 15.13-3< 15.12-6< 15.13.99.40`	`15.13-315.12-615.13.99.40`

概要

Tuleap is a tool for end to end traceability of application and system developments. Prior to Tuleap Community Edition 15.13.99.40, Tuleap Enterprise Edition 15.13-3, and Tuleap Enterprise Edition 15.12-6, users might receive email notification with information they should not have access to. Tuleap Community Edition 15.13.99.40, Tuleap Enterprise Edition 15.13-3, and Tuleap Enterprise Edition 15.12-6 fix this issue.

参考情報

Enalean/tuleap security advisory · Third Party Advisory
tuleap.net/plugins/tracker · Exploit

tuleap のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

tuleap

enalean

≥ 15.13-0, < 15.13-3< 15.12-6< 15.13.99.40

15.13-315.12-615.13.99.40

概要

tuleap のその他の脆弱性

すべて見る →