一、 漏洞 CVE-2024-23344 基础信息
漏洞标题
Tuleap的内容可能对未经授权的用户可读
来源：AIGC 神龙大模型
漏洞描述信息
Tuleap是一个开源套件，旨在改善软件开发管理和协作的管理。一些用户可能会在验证多个用户的权限（例如邮件通知）时访问受限信息。这个问题已经在Tuleap社区版15.4.99.140版本中得到了修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Tuleap's content of artifacts might be readable by unauthorized users
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Tuleap is an Open Source Suite to improve management of software developments and collaboration. Some users might get access to restricted information when a process validates the permissions of multiple users (e.g. mail notifications). This issue has been patched in version 15.4.99.140 of Tuleap Community Edition.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Tuleap 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Tuleap是开源的一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。 Tuleap存在信息泄露漏洞，该漏洞源于当进程验证多个用户的权限时，某些用户可能会访问受限信息（例如邮件通知）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-23344 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-23344 的情报信息