CVE-2012-4730

Опубликовано: 11 нояб. 2012

Источник: nvd

CVSS2: 3.5

EPSS Низкий

Описание

Request Tracker (RT) 3.8.x before 3.8.15 and 4.0.x before 4.0.8 allows remote authenticated users with ModifySelf or AdminUser privileges to inject arbitrary email headers and conduct phishing attacks or obtain sensitive information via unknown vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bestpractical:rt:3.8.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:preflight1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.0:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:preflight0:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc4:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.1:rc5:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.2:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.2:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.3:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.3:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.4:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.6:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.7:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.7:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.8:rc4:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.9:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.10:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.10:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.11:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.11:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.11:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.12:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.13:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.13:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:3.8.14:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc4:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc5:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc6:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc7:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.0:rc8:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.1:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.1:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.2:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.2:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.3:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.3:rc2:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.5:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.6:*:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.7:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.8:rc1:*:*:*:*:*:*

cpe:2.3:a:bestpractical:rt:4.0.8:rc2:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00176

Низкий

3.5 Low

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2012-4730

ubuntu

около 13 лет назад

CVE-2012-4730

debian

около 13 лет назад

Request Tracker (RT) 3.8.x before 3.8.15 and 4.0.x before 4.0.8 allows ...

GHSA-53rc-933r-8227

github

больше 3 лет назад

EPSS

Процентиль: 39%

0.00176

Низкий

3.5 Low

CVSS2

Дефекты

CWE-264