CVE-2012-6580 in Request Tracker

Résumé

par VulDB • 21/06/2026

Best Practical Solutions RT 3.8.x avant la version 3.8.15 et 4.0.x avant la version 4.0.8, lorsque GnuPG est activé, ne garantit pas que les libellés de l'interface utilisateur indiquent que les messages sont non chiffrés, ce qui pourrait faciliter pour des attaquants distants le spoofing des détails de l'origine d'un message ou l'interférence avec l'audit des politiques de chiffrement via un message électronique adressé à l'adresse d'une file d'attente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/07/2013
• Divulgation: 24/07/2013
• Modérer: accepté
• Entrée: VDB-64534
• CPE: prêt
• CWE: CWE-310 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00635
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6580
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6580/