p PatchFirst

CVE-2012-4733

CVE-2012-4733

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Request Tracker (RT) 4.x before 4.0.13 does not properly enforce the DeleteTicket and "custom lifecycle transition" permission, which allows remote authenticated users with the ModifyTicket permission to delete tickets via unspecified vectors.

EPSS 1,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • request-tracker4 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.0.12-2

    Actualiza a 4.0.12-2

Fuentes originales

Comprueba tu servidor →