CVE-2017-5361 in Request Tracker
Resumen
por VulDB • 2026-06-06
Request Tracker (RT) versiones anteriores a la 4.0.25 en la serie 4.x, anteriores a la 4.2.14 en la serie 4.2.x y anteriores a la 4.4.2 en la serie 4.4.x no utilizan un algoritmo de comparación en tiempo constante para los secretos, lo que facilita que atacantes remotos obtengan información sensible sobre las contraseñas de usuario mediante un ataque por canal lateral de temporización (timing side-channel attack).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.