Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с неправильной авторизацией, позволяющая нарушителю оказать воздействие на целостность данных

Уязвимость веб-приложения для управления проектами и задачами Redmine связана с обходом разрешенных расширений файлов загружаемых вложений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

CVE: CVE-2021-31865
CVSS v2.0: 5