CVE-2011-1008

Опубликовано: 28 фев. 2011

Источник: nvd

CVSS2: 4

EPSS Низкий

Описание

Scrips_Overlay.pm in Best Practical Solutions RT before 3.8.9 does not properly restrict access to a TicketObj in a Scrip after a CurrentUser change, which allows remote authenticated users to obtain sensitive information via unspecified vectors, as demonstrated by custom-field value information, related to SQL logging.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bestpractical:rt:*:rc3:*:*:*:*:*:*

Версия до 3.8.9 (включая)

cpe:2.3:a:bestpractical:rt:1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:1.0.7:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.5.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.5.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.7:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.8:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.9:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.11:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.12:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.13:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.14:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:2.0.15:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.7:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.7.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.8:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.9:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.10:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.11:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.0.12:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.2.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.2.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.2.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.4.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.4.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.4.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.4.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.4.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.7:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.8:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.6.9:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.6:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.7:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc4:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc2:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.0061

Низкий

4 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2011-1008

ubuntu

почти 15 лет назад

CVE-2011-1008

debian

почти 15 лет назад

Scrips_Overlay.pm in Best Practical Solutions RT before 3.8.9 does not ...

GHSA-pprg-q2gm-jrhj

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.0061

Низкий

4 Medium

CVSS2

Дефекты

CWE-264