Best Practical Solutions RT多个跨站脚本攻击漏洞 CVE-2011-1689 CNNVD-201104-283
4.3
AV
AC
AU
C
I
A
发布：
2011-04-22
修订：
2017-08-17
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。 Best Practical Solutions RT 2.0.0至3.6.10版本，3.8.0至3.8.9版本，以及4.0.0rc至4.0.0rc7版本中存在多个跨站脚本攻击漏洞。由于部分输入在返回用户之前缺少充分过滤，远程攻击者可利用这些漏洞获得敏感信息或者劫持目标用户会话。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有79条受影响产品信息
