Podatności RT

RT (Request Tracker) w wersjach 5.0.4-5.0.9 oraz 6.0.0-6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do kliknięcia spreparowanego URL, co pozwoli na wykonanie dowolnego JavaScript w jego sesji.

RT (Request Tracker) to system śledzenia zgłoszeń i problemów klasy korporacyjnej. Wersje 5.0.0 i 6.0.0 oraz nowsze, przed 5.0.10 i 6.0.3, zawierają podatność XSS, w której przesłane treści są serwowane inline zamiast jako załącznik. Uwierzytelniony użytkownik, który może przesyłać treści, może dołączyć JavaScript w przesłanym pliku, który wykona się w sesji przeglądarki każdego użytkownika RT, który później go wyświetli lub pobierze.

System RT (Request Tracker) w wersjach 6.0.0 do 6.0.2 zawiera podatność na przechowywany XSS. Uwierzytelniony użytkownik z odpowiednimi uprawnieniami może wstrzyknąć JavaScript, który wykona się u innego użytkownika przeglądającego stronę.

RT (system zgłoszeń i ticketów) w wersjach 6.0.0 do 6.0.2 zawiera odbitą podatność XSS. Atakujący może nakłonić uwierzytelnionego użytkownika do odwiedzenia spreparowanego URL, co pozwala na wykonanie dowolnego JavaScriptu w sesji ofiary.

RT to system ticketowy, w którym w wersjach do 5.0.9 oraz 6.0.0-6.0.2 występuje podatność pozwalająca na ominięcie uwierzytelniania w instalacjach korzystających z LDAP/AD. Atakujący może zalogować się jako dowolny użytkownik RT bez podania prawidłowych danych logowania.

RT, system do zarządzania zgłoszeniami i ticketami, w wersjach 5.0.0-5.0.9 oraz 6.0.0-6.0.2 zawiera podatność na wstrzykiwanie SQL. Uwierzytelniony użytkownik może manipulować danymi wejściowymi, które są używane w zapytaniach do bazy danych bez odpowiedniej walidacji, co może pozwolić na odczyt lub modyfikację danych w bazie RT.

RT w wersjach 6.0.0 do 6.0.2 zawiera podatność na fałszowanie żądań międzywitrynowych (CSRF). Atakujący może nakłonić zalogowanego użytkownika RT do odwiedzenia złośliwej strony, co pozwoli na wykonanie dowolnych akcji zmieniających stan w RT w imieniu ofiary.