p PatchFirst

CVE-2025-9158

CVE-2025-9158 · Stored XSS in Request Tracker

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Request Tracker software is vulnerable to a Stored XSS vulnerability in calendar invitation parsing feature, which displays invitation data without HTML sanitization. XSS vulnerability allows an attacker to send a specifically crafted e-mail enabling JavaScript code execution by displaying the ticket in the context of the logged-in user. This vulnerability affects versions from 5.0.4 through 5.0.8 and from 6.0.0 through 6.0.1.

CVSS 5.3 · Mittel · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • request tracker

    Softwareversionen
    • ≥ 5.0.4, ≤ 5.0.8: Betroffen (custom)
    • ≥ 6.0.0, ≤ 6.0.1: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • request-tracker5 Debian:13

    Softwareversionen
    • 5.0.7+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.7+dfsg-4+deb13u1

    Auf 5.0.7+dfsg-4+deb13u1 aktualisieren

  • request-tracker5 Debian:14

    Softwareversionen
    • 5.0.7+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.0.7+dfsg-5

    Auf 5.0.7+dfsg-5 aktualisieren

  • request-tracker5 Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 5.0.1+dfsg-1ubuntu1
    • 5.0.1+dfsg-1ubuntu1+esm1
    • 5.0.1+dfsg-1ubuntu1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • request-tracker5 Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 5.0.1+dfsg-1ubuntu1
    • 5.0.5+dfsg-2
    • 5.0.5+dfsg-2ubuntu0.1~esm1
    • 5.0.5+dfsg-2ubuntu0.1~esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • request-tracker5 Ubuntu:25.10

    Softwareversionen
    • 5.0.7+dfsg-2
    • 5.0.7+dfsg-3
    • 5.0.7+dfsg-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • request-tracker5 Ubuntu:26.10

    Softwareversionen
    • 5.0.7+dfsg-6
    • 5.0.10+dfsg-1
    • 5.0.10+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • request-tracker5 Ubuntu:Pro:26.04:LTS

    Softwareversionen
    • 5.0.7+dfsg-4
    • 5.0.7+dfsg-6
    • 5.0.7+dfsg-6ubuntu0.1~esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →