CVE-2023-41259
CVE-2023-41259
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Best Practical Request Tracker (RT) before 4.4.7 and 5.x before 5.0.5 allows Information Disclosure via fake or spoofed RT email headers in an email message or a mail-gateway REST API call.
CVSS 7.5 · Alta · EPSS 0,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
request-tracker4 Debian:12
- Versiones
- 4.4.6+dfsg-1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.6+dfsg-1.1+deb12u1
Actualiza a 4.4.6+dfsg-1.1+deb12u1
request-tracker5 Debian:12
- Versiones
- 5.0.3+dfsg-2
- 5.0.3+dfsg-3~deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.3+dfsg-3~deb12u2
Actualiza a 5.0.3+dfsg-3~deb12u2
request-tracker5 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.5+dfsg-1
Actualiza a 5.0.5+dfsg-1
request-tracker5 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.5+dfsg-1
Actualiza a 5.0.5+dfsg-1
request-tracker4 Ubuntu:16.04:LTS
- Versiones
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:Pro:18.04:LTS
- Versiones
- 4.4.1-5
- 4.4.2-1
- 4.4.2-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.2-2ubuntu0.1~esm1
Actualiza a 4.4.2-2ubuntu0.1~esm1
request-tracker4 Ubuntu:20.04:LTS
- Versiones
- 4.4.3-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.3-2+deb10u3build0.20.04.1
Actualiza a 4.4.3-2+deb10u3build0.20.04.1
request-tracker4 Ubuntu:22.04:LTS
- Versiones
- 4.4.4+dfsg-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.4+dfsg-2ubuntu1.22.04.1
Actualiza a 4.4.4+dfsg-2ubuntu1.22.04.1
request-tracker5 Ubuntu:Pro:22.04:LTS
- Versiones
- 5.0.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.1+dfsg-1ubuntu1+esm1
Actualiza a 5.0.1+dfsg-1ubuntu1+esm1