Heimdall Security Logo

CVE-2025-64498

Vulnérabilité moyenne dans tuleap (Enalean)

CVSS 4.6 · Moyenne
EPSS 0.1%
Enalean•tuleap•Versions : Tuleap Enterprise Edition < 16.13-7, Tuleap Community Edition < 17.0.99.1762444754, Tuleap Enterprise Edition < 16.12-10, Tuleap Enterprise Edition < 17.0-2

Description

Tuleap is an Open Source Suite for management of software development and collaboration. Tuleap Community Edition versions below 17.0.99.1762444754 and Tuleap Enterprise Edition versions prior to 17.0-2, 16.13-7 and 16.12-10 allow attackers trick victims into changing tracker general settings. This issue is fixed in version Tuleap Community Edition version 17.0.99.1762444754 and Tuleap Enterprise Edition versions 17.0-2, 16.13-7 and 16.12-10.

Gravité et risque d'exploitation

CVE-2025-64498 obtient un score CVSS de 4.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.14 %, ce qui la place devant 3.4 % des CVE référencées.

Que faire ?

  • Vérifiez si tuleap (versions Tuleap Enterprise Edition < 16.13-7, Tuleap Community Edition < 17.0.99.1762444754, Tuleap Enterprise Edition < 16.12-10, Tuleap Enterprise Edition < 17.0-2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE