CVE-2025-61873
CVE-2025-61873
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Best Practical Request Tracker (RT) before 4.4.9, 5.0.9, and 6.0.2 allows CSV Injection via ticket values when TSV export is used.
CVSS 2.6 · Baja · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
request tracker
- Versiones
- ≥ 0, < 4.4.9: Afectada (custom)
- ≥ 5.0, < 5.0.9: Afectada (custom)
- ≥ 6.0, < 6.0.2: Afectada (custom)
Actualiza a 4.4.9; Actualiza a 5.0.9; Actualiza a 6.0.2
request-tracker4 Debian:12
- Versiones
- 4.4.6+dfsg-1.1
- 4.4.6+dfsg-1.1+deb12u1
- 4.4.6+dfsg-1.1+deb12u2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.6+dfsg-1.1+deb12u3
Actualiza a 4.4.6+dfsg-1.1+deb12u3
request-tracker5 Debian:12
- Versiones
- 5.0.3+dfsg-2
- 5.0.3+dfsg-3~deb12u1
- 5.0.3+dfsg-3~deb12u2
- 5.0.3+dfsg-3~deb12u3
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.3+dfsg-3~deb12u4
Actualiza a 5.0.3+dfsg-3~deb12u4
request-tracker5 Debian:13
- Versiones
- 5.0.7+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.7+dfsg-4+deb13u1
Actualiza a 5.0.7+dfsg-4+deb13u1
request-tracker5 Debian:14
- Versiones
- 5.0.7+dfsg-4
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.0.7+dfsg-5
Actualiza a 5.0.7+dfsg-5
request-tracker4 Ubuntu:16.04:LTS
- Versiones
- 4.2.11-2
- 4.2.12-3
- 4.2.12-4
- 4.2.12-5
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:Pro:18.04:LTS
- Versiones
- 4.4.1-5
- 4.4.2-1
- 4.4.2-2
- 4.4.2-2ubuntu0.1~esm1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:20.04:LTS
- Versiones
- 4.4.3-2
- 4.4.3-2+deb10u3build0.20.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:22.04:LTS
- Versiones
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu1.22.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:24.04:LTS
- Versiones
- 4.4.4+dfsg-2ubuntu1
- 4.4.4+dfsg-2ubuntu2
- 4.4.7+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:25.10
- Versiones
- 4.4.7+dfsg-4syncable1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
request-tracker4 Ubuntu:26.04:LTS
- Versiones
- 4.4.7+dfsg-4syncable1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada