CVE-2025-64497

mediumPriorität · verfolgen · 26EPSS 0.003 · 20. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.28% (20th) EPSS

CVSS 6.5 · medium

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

Tuleap is an Open Source Suite for management of software development and collaboration. Versions below 17.0.99.1762431347 of Tuleap Community Edition and Tuleap Enterprise Edition below 17.0-2, 16.13-7 and 16.12-10 allow attackers to access file release system information in projects they do not have access to. This issue is fixed in version 17.0.99.1762431347 of the Tuleap Community Edition and versions 17.0-2, 16.13-7 and 16.12-10 of Tuleap Enterprise Edition.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · ENISA EU

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nsecondary · security-advisories@github.comAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.16mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-639US

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

Enalean tuleapTuleap Community Edition → 17.0.99.1762431347enisa_euvdEU
Enalean tuleapTuleap Enterprise Edition → 16.12-10enisa_euvdEU
Enalean tuleapTuleap Enterprise Edition → 16.13-7enisa_euvdEU
Enalean tuleapTuleap Enterprise Edition → 17.0-2enisa_euvdEU
enalean tuleap< 16.12-10nvdUScpe:2.3:a:enalean:tuleap:*:*:*:*:*:*:*:*
enalean tuleap< 17.0.99.1762431347nvdUScpe:2.3:a:enalean:tuleap:*:*:*:*:*:*:*:*
enalean tuleap16.13 → 16.13-7nvdUScpe:2.3:a:enalean:tuleap:*:*:*:*:*:*:*:*
enalean tuleap17.0 → 17.0-2nvdUScpe:2.3:a:enalean:tuleap:*:*:*:*:*:*:*:*

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2025-12-08geändert 2026-06-17

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan