漏洞标题
N/A
漏洞描述信息
最佳实践解决方案 RT 3.6.0 through 3.6.10 和 3.8.0 through 3.8.8 允许远程攻击者通过未指定的路径欺骗用户将密码发送到任意服务器。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Best Practical Solutions RT 3.6.0 through 3.6.10 and 3.8.0 through 3.8.8 allows remote attackers to trick users into sending credentials to an arbitrary server via unspecified vectors.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Best Practical Solutions RT信任管理漏洞
漏洞描述信息
Best Practical Solutions Request Tracker(RT)是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。 Best Practical Solutions RT 3.6.0至3.6.10版本,以及3.8.0至3.8.8版本中存在信任管理漏洞。远程攻击者可以借助未明向量,欺骗用户向任意服务器发送证书。
CVSS信息
N/A
漏洞类别
授权问题