CVE-2022-25802
CVE-2022-25802
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content type for an attachment.
CVSS 6.1 · Media · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
request-tracker4 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.6+dfsg-1
Actualiza a 4.4.6+dfsg-1
request-tracker5 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.3+dfsg-1
Actualiza a 5.0.3+dfsg-1
request-tracker5 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.3+dfsg-1
Actualiza a 5.0.3+dfsg-1
request-tracker5 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.3+dfsg-1
Actualiza a 5.0.3+dfsg-1
request-tracker4 Ubuntu:16.04:LTS
- Versiones
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:Pro:18.04:LTS
- Versiones
- 4.4.1-5
- 4.4.2-1
- 4.4.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.2-2ubuntu0.1~esm1
Actualiza a 4.4.2-2ubuntu0.1~esm1
request-tracker4 Ubuntu:20.04:LTS
- Versiones
- 4.4.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.3-2+deb10u3build0.20.04.1
Actualiza a 4.4.3-2+deb10u3build0.20.04.1
request-tracker4 Ubuntu:22.04:LTS
- Versiones
- 4.4.4+dfsg-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.4+dfsg-2ubuntu1.22.04.1
Actualiza a 4.4.4+dfsg-2ubuntu1.22.04.1
request-tracker5 Ubuntu:Pro:22.04:LTS
- Versiones
- 5.0.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.1+dfsg-1ubuntu1+esm1
Actualiza a 5.0.1+dfsg-1ubuntu1+esm1