CVE-2012-4734 in Best Practical

Resumen

por VulDB • 2026-07-06

Request Tracker (RT) 3.8.x anterior a la versión 3.8.15 y 4.0.x anterior a la versión 4.0.8 permite que atacantes remotos lleven a cabo un ataque de "confused deputy" para eludir el mecanismo de protección contra advertencias CSRF y provocar que las víctimas modifiquen estados arbitrarios mediante vectores desconocidos relacionados con un enlace manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2012-08-29
• Divulgación: 2012-11-11
• Moderación: aceptado
• Artículo: VDB-62905
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.01822
• KEV: no
• Actividades: muy bajo
• Sector: Government, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4734
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4734
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4734/