CVE-2017-5361 in Request Tracker
सारांश
द्वारा VulDB • 06/06/2026
Request Tracker (RT) के संस्करण 4.x (जो कि 4.0.25 से पहले हैं), 4.2.x (जो कि 4.2.14 से पहले हैं), और 4.4.x (जो कि 4.4.2 से पहले हैं) में रहस्यों के लिए constant-time comparison algorithm का उपयोग नहीं करते हैं, जिससे दूरस्थ आक्रामककों को timing side-channel attack के माध्यम से संवेदनशील उपयोगकर्ता पासवर्ड जानकारी प्राप्त करना आसान हो जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.