CVE-2015-1464
CVE-2015-1464
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
RT (aka Request Tracker) before 4.0.23 and 4.2.x before 4.2.10 allows remote attackers to hijack sessions via an RSS feed URL.
EPSS 2,0% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
request-tracker4 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.2.8-3
Auf 4.2.8-3 aktualisieren
Originalquellen
- http://blog.bestpractical.com/2015/02/security-vulnerabilities-in-rt.html
- http://www.debian.org/security/2015/dsa-3176
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/154047.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-April/154213.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-1464