Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Dashboard en Request Tracker (CVE-2017-5944)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20 Validación incorrecta de entrada
Fecha de publicación:
03/07/2017
Última modificación:
20/04/2025

Descripción

La interfaz de subscripción del dashboard en Request Tracker (RT) versión 4.x anterior a 4.0.25, versión 4.2.x anterior a 4.2.14 y versión 4.4.x anterior a 4.4.2, podría permitir a los usuarios identificados remotos con ciertos privilegios ejecutar código arbitrario por medio de un nombre de búsqueda guardada especialmente diseñado.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:bestpractical:request_tracker:4.0.0:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.1:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.2:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.3:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.4:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.5:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.6:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.7:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.8:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.9:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.10:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.11:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.12:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.13:*:*:*:*:*:*:*
cpe:2.3:a:bestpractical:request_tracker:4.0.14:*:*:*:*:*:*:*