CVE-2011-4459
CVE-2011-4459
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Best Practical Solutions RT 3.x before 3.8.12 and 4.x before 4.0.6 does not properly disable groups, which allows remote authenticated users to bypass intended access restrictions in opportunistic circumstances by leveraging a group membership.
EPSS 1,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
request-tracker4 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.5-3
Обновитесь до 4.0.5-3
Первоисточники
- http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000203.html
- http://secunia.com/advisories/49259
- http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000204.html
- http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000202.html
- http://www.securityfocus.com/bid/53660
- https://nvd.nist.gov/vuln/detail/CVE-2011-4459