未評価
In Redmine before 3.4.11 and 4.0.x before 4.0.4, persistent XSS exists due to textile formatting errors.
CVE-2019-17427
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2019-17427 redmine 修正版: 4.0.4-1
参照URL
- advisory debian.org
- advisory redmine.org
- package github.com
- web seclists.org
- web usn.ubuntu.com