CVE-2015-1464
CVE-2015-1464
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
RT (aka Request Tracker) before 4.0.23 and 4.2.x before 4.2.10 allows remote attackers to hijack sessions via an RSS feed URL.
EPSS 2,0% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
request-tracker4 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.2.8-3
Actualiza a 4.2.8-3
Fuentes originales
- http://blog.bestpractical.com/2015/02/security-vulnerabilities-in-rt.html
- http://www.debian.org/security/2015/dsa-3176
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/154047.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-April/154213.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-1464