Podatność CVE-2017-5944
Publikacja: 2017-07-03

Opis:
The dashboard subscription interface in Request Tracker (RT) 4.x before 4.0.25, 4.2.x before 4.2.14, and 4.4.x before 4.4.2 might allow remote authenticated users with certain privileges to execute arbitrary code via a crafted saved search name.

Typ:

CWE-20

 (Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.5/10
6.4/10
8/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Jednorazowa
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Częściowy
Affected software
Bestpractical -> Request tracker 

 Referencje:
http://www.debian.org/security/2017/dsa-3882
http://www.securityfocus.com/bid/99381
https://forum.bestpractical.com/t/security-vulnerabilities-in-rt-2017-06-15/32016
Copyright 2024, cxsecurity.com

 

Back to Top