CVE:CVE-2022-24896
CNNVD:CNNVD-202206-889
Tuleap是开源的一个应用程序生命周期管理系统，可促进敏捷软件开发，设计项目，V模型，需求管理和IT服务管理。
Tuleap 13.7.99.239之前版本存在安全漏洞，该漏洞源于 Tuleap 在显示跟踪器报告渲染器和图表小部件的内容时无法正确验证授权。攻击者利用该漏洞检索他们无法访问的跟踪器的名称以及报告中使用的字段名称。
solution:Upgrade enalean tuleap to a higher version than 13.6-5,13.7.99.239,13.7-4,and avoid the version (,13.6-5),(,13.7.99.239),[13.7-1,13.7-4)