「Redmine」向けドキュメント管理プラグインに脆弱性 (Security NEXT)

プロジェクト管理ソフトウェア「Redmine」向けに提供されているプラグイン「Redmine DMSF Plugin」に脆弱性が明らかとなった。アップデートにて修正されている。 同ソフトウェアは、ドキュメント管理機能を追加するプラグイン。脆弱性情報のポータルサイトであるJVNによれば、パストラバーサルの脆弱性「CVE-2024-36267」が明らかとなったもの。 悪用には「Redmine」へログイ …