CVE-2013-3370
CVE-2013-3370
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Request Tracker (RT) 3.8.x before 3.8.17 and 4.0.x before 4.0.13 does not properly restrict access to private callback components, which allows remote attackers to have an unspecified impact via a direct request.
EPSS 2,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
request-tracker4 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.0.12-2
Actualiza a 4.0.12-2
Fuentes originales
- http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000228.html
- http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000226.html
- http://www.osvdb.org/93609
- http://lists.bestpractical.com/pipermail/rt-announce/2013-May/000227.html
- http://secunia.com/advisories/53505
- http://www.debian.org/security/2012/dsa-2670
- http://secunia.com/advisories/53522
- https://nvd.nist.gov/vuln/detail/CVE-2013-3370