Уязвимость обработчика входящей почты веб-приложения для управления проектами и задачами Redmine, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость обработчика входящей почты веб-приложения для управления проектами и задачами Redmine связана с обходом разрешений add_issue_notes. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2021-31864
CVSS v2.0: 5