CVE:CVE-2015-8346
CNNVD:CNNVD-201512-312
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该工具提供项目管理、问题跟踪和基于角色的访问控制等功能。
Redmine的app/views/timelog/_form.html.erb文件中存在安全漏洞。远程攻击者可通过查看时间记录表单利用该漏洞获取事件主题相关的敏感信息。以下版本受到影响：Redmine 2.6.8之前版本，3.0.6之前3.0.x版本，3.1.2之前3.1.x版本。
solution:Upgrade redmine redmine to a higher version than 2.6.7,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.0,3.1.1,and avoid the version (,2.6.7],3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.1.0,3.1.1; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0