Best Practical 脆弱性

タイムライン

タイプ

製品

Best Practical RT28
Best Practical Request Tracker10
Best Practical Solutions Request Tracker4
Best Practical RT for Incident Response2
Best Practical rt1

修復

Official Fix33
Temporary Fix0
Workaround0
Unavailable2
Not Defined11

悪用可能性

High2
Functional0
Proof-of-Concept1
Unproven0
Not Defined43

アクセスベクター

Not Defined0
Physical0
Local2
Adjacent4
Network40

認証

Not Defined0
High0
Low17
None29

ユーザー操作

Not Defined0
Required23
None23

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤42
≤519
≤611
≤78
≤85
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤42
≤520
≤615
≤75
≤83
≤90
≤100

VulDB

≤10
≤20
≤31
≤44
≤517
≤614
≤77
≤83
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤72
≤81
≤90
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤61
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k13
<2k20
<5k13
<10k0
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k46
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (5): RT (28), RTFM (1), RT for Incident Response (2), Request Tracker (14), rt (1)

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2024年04月04日4.44.4Best Practical Solutions Request Tracker 情報の漏洩Ticket Tracking SoftwareNot DefinedNot Defined0.000430.04CVE-2024-3262
2022年07月14日4.84.7Best Practical Request Tracker Attachment クロスサイトスクリプティングTicket Tracking SoftwareNot DefinedOfficial Fix0.000840.05CVE-2022-25802
2022年07月14日5.85.7Best Practical Request Tracker Ticket Search RedirectTicket Tracking SoftwareNot DefinedOfficial Fix0.000730.03CVE-2022-25803
2022年07月14日7.37.2Best Practical RT for Incident Response Scripted Action Tools 特権昇格Ticket Tracking SoftwareNot DefinedOfficial Fix0.001300.00CVE-2022-25801
2022年07月14日7.37.2Best Practical RT for Incident Response Whois Lookup Tool 特権昇格Ticket Tracking SoftwareNot DefinedOfficial Fix0.001300.00CVE-2022-25800
2021年10月18日2.62.5Best Practical Request Tracker Auth.pm 情報の漏洩Ticket Tracking SoftwareNot DefinedOfficial Fix0.002830.02CVE-2021-38562
2019年03月21日6.46.3Best Practical Request Tracker email-ingestion 特権昇格Ticket Tracking SoftwareNot DefinedOfficial Fix0.012290.00CVE-2018-18898
2014年07月15日5.35.3Best Practical RT List サービス拒否Ticket Tracking SoftwareNot DefinedNot Defined0.006610.00CVE-2014-1474
2014年05月05日4.34.1Best Practical Request Tracker クロスサイトスクリプティングTicket Tracking SoftwareHighOfficial Fix0.002200.02CVE-2013-3736
2013年08月23日4.34.1Best Practical RT クロスサイトスクリプティングTicket Tracking SoftwareNot DefinedOfficial Fix0.001630.00CVE-2013-5587

36 非表示のエントリあり

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!