CVE-2021-30164
Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Redmine before 4.0.8 and 4.1.x before 4.1.2 allows attackers to bypass the add_issue_notes permission requirement by leveraging the Issues API.
Paquets affectés
Bitnami
redmine
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"4.0.8"},{"introduced":"4.1.0"},{"fixed":"4.1.2"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2021-30164 redmine Corrigé dans: 5.0.0-1
Références
- advisory lists.debian.org
- web redmine.org
- web nvd.nist.gov