CVE-2012-4731
CVE-2012-4731
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
FAQ manager for Request Tracker (RTFM) before 2.4.5 does not properly check user rights, which allows remote authenticated users to create arbitrary articles in arbitrary classes via unknown vectors.
EPSS 1,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
request-tracker4 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.7-2
Обновитесь до 4.0.7-2
Первоисточники
- http://secunia.com/advisories/51111
- http://lists.bestpractical.com/pipermail/rt-announce/2012-October/000212.html
- http://www.debian.org/security/2012/dsa-2568
- http://lists.bestpractical.com/pipermail/rt-announce/2012-October/000215.html
- http://secunia.com/advisories/51062
- https://nvd.nist.gov/vuln/detail/CVE-2012-4731