A Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17...
Summary
A Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17...
Original description
The description as published by the source.
A Use of Default Password vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to gain access to user accounts created during XML import.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Tuleap Enterprise Editionバージョン17.0から17.5にデフォルトパスワードの使用が見られ、これがXMLインポート中に作成されたユーザーアカウントへの不正アクセスを許可する可能性があります。この脆弱性により、攻撃者はユーザーアカウントに不正にアクセスできる可能性があります。
デフォルトパスワードの使用により、攻撃者がアカウントにアクセス可能になる脆弱性です。
Tuleap Enterprise Editionのバージョン17.0から17.5。
攻撃者がXMLインポートで作成されたユーザーアカウントに不正アクセス可能になるため、深刻です。
XMLインポート後にデフォルトパスワードを変更することを推奨します。
ユーザーがアカウント作成後に速やかにパスワードを変更することを促進します。
XMLインポート中に作成されたアカウントでデフォルトパスワードが使用されているか確認します。
References
- web 3DS.Information-Security@3ds.com
- web nvd.nist.gov
- web github.com