CVE-2024-3262
CVE-2024-3262 · Information exposure vulnerability in Request Tracker (RT)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Information exposure vulnerability in RT software affecting version 4.4.1. This vulnerability allows an attacker with local access to the device to retrieve sensitive information about the application, such as vulnerability tickets, because the application stores the information in the browser cache, leading to information exposure despite session termination.
CVSS 5.5 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
request tracker
- Версии
- 4.4.1: Затронуто
Нет опубликованного исправления
request-tracker4 Debian:12
- Версии
- 4.4.6+dfsg-1.1
- 4.4.6+dfsg-1.1+deb12u1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.6+dfsg-1.1+deb12u2
Обновитесь до 4.4.6+dfsg-1.1+deb12u2
request-tracker5 Debian:12
- Версии
- 5.0.3+dfsg-2
- 5.0.3+dfsg-3~deb12u1
- 5.0.3+dfsg-3~deb12u2
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.3+dfsg-3~deb12u3
Обновитесь до 5.0.3+dfsg-3~deb12u3
request-tracker5 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.7+dfsg-1
Обновитесь до 5.0.7+dfsg-1
request-tracker5 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.7+dfsg-1
Обновитесь до 5.0.7+dfsg-1
request-tracker4 Ubuntu:16.04:LTS
- Версии
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
request-tracker4 Ubuntu:Pro:18.04:LTS
- Версии
- 4.4.1-5
- 4.4.2-1
- 4.4.2-2
- 4.4.2-2ubuntu0.1~esm1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
request-tracker4 Ubuntu:20.04:LTS
- Версии
- 4.4.3-2
- 4.4.3-2+deb10u3build0.20.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
request-tracker4 Ubuntu:22.04:LTS
- Версии
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu1.22.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
request-tracker5 Ubuntu:Pro:22.04:LTS
- Версии
- 5.0.1+dfsg-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.1+dfsg-1ubuntu1+esm1
Обновитесь до 5.0.1+dfsg-1ubuntu1+esm1
request-tracker4 Ubuntu:24.04:LTS
- Версии
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu2
- 4.4.7+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
request-tracker5 Ubuntu:Pro:24.04:LTS
- Версии
- 5.0.1+dfsg-1ubuntu1
- 5.0.5+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 5.0.5+dfsg-2ubuntu0.1~esm1
Обновитесь до 5.0.5+dfsg-2ubuntu0.1~esm1
request-tracker4 Ubuntu:25.10
- Версии
- 4.4.7+dfsg-4syncable1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
request-tracker4 Ubuntu:26.04:LTS
- Версии
- 4.4.7+dfsg-4syncable1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления