CVE-2012-4733 in Best Practical
Zusammenfassung
von VulDB • 03.08.2026
In Request Tracker (RT) 4.x vor Version 4.0.13 werden die Berechtigungen „DeleteTicket“ und „benutzerdefinierter Lebenszyklusübergang“ nicht ordnungsgemäß durchgesetzt, was es entfernten authentifizierten Benutzern mit der ModifyTicket-Berechtigung ermöglicht, Tickets über unangegebene Vektoren zu löschen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.