Best Practical Solutions RT目录遍历漏洞 CVE-2011-1688 CNNVD-201104-282
4.3
AV
AC
AU
C
I
A
发布：
2011-04-22
修订：
2017-08-17
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。 Best Practical Solutions RT 3.2.0至3.6.10版本，3.8.0至3.8.9版本，及4.0.0rc至4.0.0rc7版本中存在目录遍历漏洞。由于某些输入还没有经过正确验证就被用于访问文件，远程攻击者可以借助该漏洞访问并获取RT根目录之外的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有47条受影响产品信息
