CVE-2017-5944

Wysokie

Opublikowano: 03/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Interfejs subskrypcji pulpitu nawigacyjnego w Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 może umożliwić zdalnym uwierzytelnionym użytkownikom z określonymi uprawnieniami wykonanie dowolnego kodu poprzez spreparowaną nazwę zapisanej wyszukiwania.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Request Tracker, aby usunąć tę podatność oraz ograniczenie uprawnień użytkowników do niezbędnych minimum.

Inne podatności w Request Tracker (RT)

CVE-2017-5943Wysokie
Request Tracker (RT) w wersjach 4.x przed 4.0.25, 4.2.x przed 4.2.14 oraz 4.4.x przed 4.4.2 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o tokenach weryfikacyjnych CSRF za pomocą spreparowanego URL.

Oryginalny opis (angielski, źródło NVD)

The dashboard subscription interface in Request Tracker (RT) 4.x before 4.0.25, 4.2.x before 4.2.14, and 4.4.x before 4.4.2 might allow remote authenticated users with certain privileges to execute arbitrary code via a crafted saved search name.