CVE-2025-22129: enalean tuleap

csirt@kutim:~/threat-intel/cve/CVE-2025-22129

CVSS 4.3 · Medium EPSS 0,33%

Kerentanan Improper Handling of Insufficient Permissions or Privileges pada enalean tuleap. Skor CVSS 3.1 4.3 (Medium) menurut github.com.

Deskripsi (NVD)

Tuleap is an Open Source Suite to improve management of software developments and collaboration. In affected versions an unauthorized user might get access to restricted information. This issue has been addressed in Tuleap Community Edition 16.3.99.1736242932, Tuleap Enterprise Edition 16.2-5, and Tuleap Enterprise Edition 16.3-2. Users are advised to upgrade. There are no known workarounds for this vulnerability.

Rincian

Terbit di NVD: 3 Februari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 4.3 (Medium), sumber github.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-280: Improper Handling of Insufficient Permissions or Privileges
EPSS (30 hari): 0,33% peluang dieksploitasi; lebih tinggi dari 24,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
enalean	tuleap	Semua versi sebelum 16.2-5
enalean	tuleap	Semua versi sebelum 16.3.99.1736242932
enalean	tuleap	Versi 16.3 hingga sebelum 16.3-2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://tuleap.net/plugins/tracker/?aid=41434 exploit · issue tracking · patch · advisory vendor
https://github.com/Enalean/tuleap/security/advisories/GHSA-f34g-wc2m-mf76 patch · advisory pihak ketiga
https://tuleap.net/plugins/git/tuleap/tuleap/stable?a=commit&h=3edf8158ba40be66f0b661888b8b2805784795d1 permissions required

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.