Objet

Vulnérabilité dans esup-papercut

Référence

ESUP-2025-AVI-002

Date de la première version

26 mars 2025

Date de la dernière version

28 mars 2025

Source

Université de Limoges

Diffusion de cette version

Correspondants sécurité du consortium ESUP-PortailPublique

Historique

• 21 mars 2025 : faille détectée par Mikkel Almonteringaud, étudiant en cybersécurité à l'Université de Limoges.
• 25 mars 2025 : réception de la faille par le RSSI de l'Université de Limoges (Renaud Dardilhac).
• 26 mars 2025 : réception et test de la faille côté ESUP (Vincent Bonamy).
• 26 mars 2025 : correction d'esup-papercut en 2.1.0 (Vincent Bonamy)
• 26/27 mars 2025 : rédaction de l'avis ESUP-2025-AVI-002
• 27 mars 2025 : envoi de l'avis de sécurité à securite@esup-portail.org

• 2 avril 2025 : envoi de l'avis de sécurité à esup-utilisateurs@esup-portail.org

Planning prévisionnel

Pièces jointes

-