CVE-2024-3262
CVE-2024-3262 · Information exposure vulnerability in Request Tracker (RT)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Information exposure vulnerability in RT software affecting version 4.4.1. This vulnerability allows an attacker with local access to the device to retrieve sensitive information about the application, such as vulnerability tickets, because the application stores the information in the browser cache, leading to information exposure despite session termination.
CVSS 5.5 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
request tracker
- Versiones
- 4.4.1: Afectada
Sin corrección publicada
request-tracker4 Debian:12
- Versiones
- 4.4.6+dfsg-1.1
- 4.4.6+dfsg-1.1+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.6+dfsg-1.1+deb12u2
Actualiza a 4.4.6+dfsg-1.1+deb12u2
request-tracker5 Debian:12
- Versiones
- 5.0.3+dfsg-2
- 5.0.3+dfsg-3~deb12u1
- 5.0.3+dfsg-3~deb12u2
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.3+dfsg-3~deb12u3
Actualiza a 5.0.3+dfsg-3~deb12u3
request-tracker5 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.7+dfsg-1
Actualiza a 5.0.7+dfsg-1
request-tracker5 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.7+dfsg-1
Actualiza a 5.0.7+dfsg-1
request-tracker4 Ubuntu:16.04:LTS
- Versiones
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:Pro:18.04:LTS
- Versiones
- 4.4.1-5
- 4.4.2-1
- 4.4.2-2
- 4.4.2-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:20.04:LTS
- Versiones
- 4.4.3-2
- 4.4.3-2+deb10u3build0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:22.04:LTS
- Versiones
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu1.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker5 Ubuntu:Pro:22.04:LTS
- Versiones
- 5.0.1+dfsg-1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.1+dfsg-1ubuntu1+esm1
Actualiza a 5.0.1+dfsg-1ubuntu1+esm1
request-tracker4 Ubuntu:24.04:LTS
- Versiones
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu2
- 4.4.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker5 Ubuntu:Pro:24.04:LTS
- Versiones
- 5.0.1+dfsg-1ubuntu1
- 5.0.5+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.5+dfsg-2ubuntu0.1~esm1
Actualiza a 5.0.5+dfsg-2ubuntu0.1~esm1
request-tracker4 Ubuntu:25.10
- Versiones
- 4.4.7+dfsg-4syncable1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:26.04:LTS
- Versiones
- 4.4.7+dfsg-4syncable1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada