Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с недостаточной нейтрализацией специальных элементов в запросе, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость веб-приложения для управления проектами и задачами Redmine связана с недостаточной нейтрализацией специальных элементов в запросе. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2020-36308
CVSS v2.0: 5