CVE:CVE-2014-6276
CNNVD:CNNVD-201603-031
Roundup是一套命令行、Web和电子邮件问题跟踪系统。该系统提供Bug跟踪、客户帮助台和问题管理等功能。
Roundup 1.5.1之前版本的schema.py中存在安全漏洞，该漏洞源于程序没有正确限制默认用户权限中的属性。远程攻击者可通过查看用户详情利用该漏洞获取敏感的用户信息。
solution:Upgrade roundup-tracker roundup to a higher version than 1.5.0,and avoid the version (,1.5.0]; Upgrade debian debian_linux to a higher version than 7.0,8.0,and avoid the version 7.0,8.0