Best Practical Solutions Request Tracker(RT)是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。 Request Tracker (RT) 4.0.0至4.0.12版本中存在远程提权漏洞,该漏洞源于没有正确执行DeleteTicket和‘custom lifecycle transition’权限。远程经过授权的攻击者可利用该漏洞以ModifyTicket权限删除票务数据。
Best Practical Solutions Request Tracker(RT)是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。 Request Tracker (RT) 4.0.0至4.0.12版本中存在远程提权漏洞,该漏洞源于没有正确执行DeleteTicket和‘custom lifecycle transition’权限。远程经过授权的攻击者可利用该漏洞以ModifyTicket权限删除票务数据。