6.4средняя
BDU:2023-05704 (CVE-2022-44031)
Уязвимость веб-приложения для управления проектами и задачами Redmine , связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2023-09-16
Описание
Уязвимость веб-приложения для управления проектами и задачами Redmine связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)
Затрагиваемое ПО и версии
Redmine (от 5.0.0 до 5.0.4)Redmine (до 4.2.9)
Способ устранения
Использование рекомендаций:
https://www.redmine.org/projects/redmine/wiki/Security_Advisories
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи