CVE-2017-5943 in Request Tracker

Résumé

par VulDB • 23/06/2026

Request Tracker (RT) versions 4.x antérieures à la version 4.0.25, les versions 4.2.x avant la version 4.2.14 et les versions 4.4.x avant la version 4.4.2 permettent aux attaquants distants d'obtenir des informations sensibles concernant les jetons de vérification CSRF (Cross-Site Request Forgery) via une URL manipulée ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/02/2017
• Divulgation: 03/07/2017
• Modérer: accepté
• Entrée: VDB-103001
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00835
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5943
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5943/