Heimdall Security Logo

CVE-2021-41276

Vulnérabilité moyenne dans tuleap (Enalean)

CVSS 6.7 · Moyenne
EPSS 1.5%
Enalean•tuleap•Versions : >= 13.1-1, < 13.1-5, >= 13.2-1, < 13.2-3, < 13.2.99.31

Description

Tuleap is a Libre and Open Source tool for end to end traceability of application and system developments. In affected versions Tuleap does not sanitize properly the search filter built from the ldap_id attribute of a user during the daily synchronization. A malicious user could force accounts to be suspended or take over another account by forcing the update of the ldap_uid attribute. Note that the malicious user either need to have site administrator capability on the Tuleap instance or be an LDAP operator with the capability to create/modify account. The Tuleap instance needs to have the LDAP plugin activated and enabled for this issue to be exploitable. This issue has been patched in Tuleap Community Edition 13.2.99.31, Tuleap Enterprise Edition 13.1-5, and Tuleap Enterprise Edition 13.2-3.

Gravité et risque d'exploitation

CVE-2021-41276 obtient un score CVSS de 6.7/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.53 %, ce qui la place devant 74.3 % des CVE référencées.

Que faire ?

  • Vérifiez si tuleap (versions >= 13.1-1, < 13.1-5, >= 13.2-1, < 13.2-3, < 13.2.99.31) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE