High WID-SEC-2022-2252 3 CVEs

Redmine.org Redmine: Mehrere Schwachstellen

Published Dec 6, 2022 · Updated Dec 6, 2022 · de-DE

Vendor: Redmine Product: Redmine Product: Redmine < 4.2.9 Product: Redmine < 5.0.4 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Redmine.org Redmine ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Cross Site Scripting Angriff oder einen Open Redirect Angriff durchzuführen.

Product

Redmine ist eine Web-basierte Projektmanagement Anwendung, die in Ruby on Rails geschrieben ist.

Vulnerabilities 3

High 7.5

CVE-2022-44030

Redmine 5.x before 5.0.4 allows downloading of file attachments of any Issue or any Wiki page due to insufficient permi…

redmine redmine Debian Ubuntu

Dec 6, 2022
Medium 6.1

CVE-2022-44031

Redmine before 4.2.9 and 5.0.x before 5.0.4 allows persistent XSS in its Textile formatter due to improper sanitization…

redmine redmine Debian Ubuntu

Dec 12, 2022
Medium 6.1

CVE-2022-44637

Redmine before 4.2.9 and 5.0.x before 5.0.4 allows persistent XSS in its Textile formatter due to improper sanitization…

redmine redmine Debian Ubuntu

Dec 12, 2022

Revision history

2022-12-06 #1
Initiale Fassung

References

Redmine Security Advisories vom 2022-12-06
https://www.redmine.org/projects/redmine/wiki/Security_Advisories