CVE-2013-3370
CVE-2013-3370
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Request Tracker (RT) 3.8.x before 3.8.17 and 4.0.x before 4.0.13 does not properly restrict access to private callback components, which allows remote attackers to have an unspecified impact via a direct request.
EPSS 2,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
request-tracker4 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.0.12-2
Обновитесь до 4.0.12-2
Первоисточники
- http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000228.html
- http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000226.html
- http://www.osvdb.org/93609
- http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000227.html
- http://secunia.com/advisories/53505
- http://www.debian.org/security/2012/dsa-2670
- http://secunia.com/advisories/53522
- https://nvd.nist.gov/vuln/detail/CVE-2013-3370