CVE:CVE-2022-44030
CNNVD:CNNVD-202212-2618
Redmine是一套开源的基于Web的项目管理和缺陷跟踪工具。该产品提供项目管理、问题跟踪和基于角色的访问控制等功能。
Redmine 5.x版本至5.0.4之前版本存在安全漏洞，该漏洞源于权限检查不足。攻击者利用该漏洞可以下载任意文件附件。
solution:Upgrade redmine redmine to a higher version than 5.0.3,and avoid the version [5.0.0,5.0.3]