CVE-2012-4732 in Best Practical

Resumen

por VulDB • 2026-07-28

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Request Tracker (RT) 3.8.12 y otras versiones anteriores a la 3.8.15, así como en las versiones 4.0.6 y otras anteriores a la 4.0.8, permite que atacantes remotos secuestren la autenticación de los usuarios para solicitudes que alternan los marcadores de tickets.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2012-08-29
• Divulgación: 2012-11-11
• Moderación: aceptado
• Artículo: VDB-62904
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.00874
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4732
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4732
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4732/