CVE-2021-41155: enalean tuleap

csirt@kutim:~/threat-intel/cve/CVE-2021-41155

CVSS 8.8 · High EPSS 1,5%

Kerentanan Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') pada enalean tuleap. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Tuleap is a Free & Open Source Suite to improve management of software developments and collaboration. In affected versions Tuleap does not sanitize properly user inputs when constructing the SQL query to browse and search revisions in the CVS repositories. The following versions contain the fix: Tuleap Community Edition 11.17.99.146, Tuleap Enterprise Edition 11.17-5, Tuleap Enterprise Edition 11.16-7.

Rincian

Terbit di NVD: 18 Oktober 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
EPSS (30 hari): 1,5% peluang dieksploitasi; lebih tinggi dari 74,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
enalean	tuleap	Semua versi sebelum 11.17.99.146
enalean	tuleap	Versi 11.16-1 hingga sebelum 11.16-7
enalean	tuleap	Versi 11.17-1 hingga sebelum 11.17-5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=ff75f2899c60a4546ee2d532e68a3febd07bdd14 patch · advisory vendor
https://tuleap.net/plugins/tracker/?aid=16214 advisory vendor
https://github.com/Enalean/tuleap/commit/ff75f2899c60a4546ee2d532e68a3febd07bdd14 patch · advisory pihak ketiga
https://github.com/Enalean/tuleap/security/advisories/GHSA-f8jp-hx4q-wxvr patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.