CVE-2017-5943

Wysokie

Opublikowano: 03/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o tokenach weryfikacyjnych CSRF za pomocą spreparowanego URL.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do kradzieży tokenów weryfikacyjnych, co może prowadzić do nieautoryzowanego dostępu do danych użytkowników.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Request Tracker, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Request Tracker (RT)

CVE-2017-5944Wysokie
Interfejs subskrypcji pulpitu nawigacyjnego w Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 może umożliwić zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami wykonanie dowolnego kodu poprzez spreparowaną nazwę zapisanej wyszukiwania.

Oryginalny opis (angielski, źródło NVD)

Request Tracker (RT) 4.x before 4.0.25, 4.2.x before 4.2.14, and 4.4.x before 4.4.2 allows remote attackers to obtain sensitive information about cross-site request forgery (CSRF) verification tokens via a crafted URL.