Thunderdome Planning Poker 1.0.0 Release Candidate 32

CPE Details

Thunderdome Planning Poker 1.0.0 Release Candidate 32
thunderdome
planning_poker
1.0.0
2021-11-03
12h26 +00:00
2021-11-23
22h54 +00:00
CPE NVD
Alerte pour un CPE
Restez informé de toutes modifications pour un CPE spécifique.
Gestion des notifications

CPE Name: cpe:2.3:a:thunderdome:planning_poker:1.0.0:rc32:*:*:*:*:*:*

Informations

Vendor

thunderdome

Product

planning_poker

Version

1.0.0

Update

rc32

Related CVE

Open and find in CVE List

CVE ID Publié Description Score Gravité
CVE-2021-41232 2021-11-02 16h55 +00:00 Thunderdome is an open source agile planning poker tool in the theme of Battling for points. In affected versions there is an LDAP injection vulnerability which affects instances with LDAP authentication enabled. The provided username is not properly escaped. This issue has been patched in version 1.16.3. If users are unable to update they should disable the LDAP feature if in use.
9.8
Critique
Les informations affichées sur CVE Find proviennent de plusieurs sources de référence rigoureusement sélectionnées. Les données CVE sont fournies par MITRE Corporation et la National Vulnerability Database (NVD). Le catalogue des vulnérabilités activement exploitées (KEV) provient de la Cybersecurity and Infrastructure Security Agency (CISA), tandis que les scores EPSS sont issus de FIRST.org. Enfin, les données relatives aux faiblesses logicielles (CWE) et aux schémas d'attaque courants (CAPEC) sont maintenues par MITRE Corporation, et les informations sur les configurations logicielles et matérielles (CPE) proviennent du NVD.