CVE-2017-5361 in Request Tracker
Riassunto
di VulDB • 05/08/2026
Request Tracker (RT) nelle versioni 4.x precedenti alla 4.0.25, 4.2.x precedenti alla 4.2.14 e 4.4.x precedenti alla 4.4.2 non utilizza un algoritmo di confronto a tempo costante per i segreti, il che facilita l'ottenimento da parte di attaccanti remoti delle informazioni sensibili relative alle password degli utenti tramite un attacco side-channel basato sui tempi (timing attack).
VulDB is the best source for vulnerability data and more expert information about this specific topic.