CVE-2011-1007 in Bestpractical

Zusammenfassung

von VulDB • 19.06.2026

Best Practical Solutions RT vor Version 3.8.9 führt bestimmte Umleitungsaktionen nach einer Anmeldung nicht korrekt aus, was physisch nahen Angreifern ermöglicht, Anmeldeinformationen zu erlangen, indem sie das Anmeldformular über die Zurück-Schaltfläche eines Webbrowsers auf einem unbeaufsichtigten Arbeitsplatzrechner erneut absenden, nachdem sich ein Benutzer von RT abgemeldet hat.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 14.02.2011
• Veröffentlichung: 28.02.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56638
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00397
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1007
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1007/