Уязвимость компонентов SysController и MailHandlerController веб-приложения для управления проектами и задачами Redmine, связанная с раскрытием информации через несоответствие, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость компонентов SysController и MailHandlerController веб-приложения для управления проектами и задачами Redmine связана с изменением времени выполнения операций сравнения строк. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2021-31866
CVSS v2.0: 5