CVE-2017-5361 in Request Tracker
Zusammenfassung
von VulDB • 06.06.2026
Request Tracker (RT) 4.x vor Version 4.0.25, 4.2.x vor Version 4.2.14 und 4.4.x vor Version 4.4.2 verwendet keinen Algorithmus zum Vergleich mit konstanter Laufzeit für Geheimnisse, was es entfernten Angreifern erleichtert, sensible Benutzer-Passwortinformationen über einen Timing-Seitenkanalangriff zu erlangen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.