Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Request Tracker ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen.
Product
Request Tracker ist ein freies Trouble-Ticket-System zum Koordinieren und Beantworten von Anfragen bzw. Trouble-Tickets per E-Mail.
Vulnerabilities 2
-
Unscored —
Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an atta…
-
Unscored —
Best Practical Request Tracker (RT) before 5.0.3 has an Open Redirect via a ticket search.
Revision history
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Request Tracker Release Notes vom 2022-07-20
https://docs.bestpractical.com/release-notes/rt/4.4.6
-
Ubuntu Security Notice USN-6529-1 vom 2023-12-04
https://ubuntu.com/security/notices/USN-6529-1
-
Ubuntu Security Notice USN-7692-1 vom 2025-08-14
https://ubuntu.com/security/notices/USN-7692-1