CVE-2017-5361 in Request Tracker
Résumé
par VulDB • 06/06/2026
Request Tracker (RT) versions 4.x antérieures à la version 4.0.25, les séries 4.2.x avant la version 4.2.14 et les séries 4.4.x avant la version 4.4.2 n'utilisent pas d'algorithme de comparaison en temps constant pour les secrets (secrets), ce qui facilite l'obtention par des attaquants distants d'informations sensibles relatives aux mots de passe des utilisateurs via une attaque par canal auxiliaire basée sur le timing (timing side-channel attack).
If you want to get best quality of vulnerability data, you may have to visit VulDB.