CVE-2022-23473: enalean tuleap

csirt@kutim:~/threat-intel/cve/CVE-2022-23473

CVSS 4.3 · Medium EPSS 0,48%

Kerentanan Incorrect Authorization pada enalean tuleap. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Tuleap is an Open Source Suite to improve management of software developments and collaboration. In versions prior to 14.2.99.148, Authorizations are not properly verified when accessing MediaWiki standalone resources. Users with read only permissions for pages are able to also edit them. This only affects the MediaWiki standalone plugin. This issue is patched in versions Tuleap Community Edition 14.2.99.148, Tuleap Enterprise Edition 14.2-5, and Tuleap Enterprise Edition 14.1-6.

Rincian

Terbit di NVD: 13 Desember 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-863: Incorrect Authorization
EPSS (30 hari): 0,48% peluang dieksploitasi; lebih tinggi dari 39,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
enalean	tuleap	Semua versi sebelum 14.1-6
enalean	tuleap	Semua versi sebelum 14.2.99.148
enalean	tuleap	Versi 14.2-1 hingga sebelum 14.2-5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=97cac78302170a883c1d60c9fa6dfd0d95854cb9 patch · advisory vendor
https://tuleap.net/plugins/tracker/?aid=29645 issue tracking · patch · advisory vendor
https://github.com/Enalean/tuleap/security/advisories/GHSA-c7rr-5vmc-rgcw patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.