Redmine 安全漏洞 CVE-2015-8346 CNNVD-201512-312
5.0
AV
AC
AU
C
I
A
发布：
2016-04-12
修订：
2016-04-20
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。 Redmine的app/views/timelog/_form.html.erb文件中存在安全漏洞。远程攻击者可通过查看时间记录表单利用该漏洞获取事件主题相关的敏感信息。以下版本受到影响：Redmine 2.6.8之前版本，3.0.6之前3.0.x版本，3.1.2之前3.1.x版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
