Bestpractical Уязвимости

Временная шкала

Тип

Ticket Tracking Software10

Продукт

Bestpractical RT8
Bestpractical Request Tracker2

Устранение последствий

Official Fix8
Temporary Fix0
Workaround0
Unavailable0
Not Defined2

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept2
Unproven2
Not Defined6

Вектор доступа

Not Defined0
Physical0
Local0
Adjacent0
Network10

Аутентификация

Not Defined0
High0
Low4
None6

Взаимодействие с пользователем

Not Defined0
Required0
None10

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤40
≤54
≤62
≤74
≤80
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤44
≤50
≤62
≤74
≤80
≤90
≤100

VulDB

≤10
≤20
≤30
≤40
≤54
≤62
≤74
≤80
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k0
<2k6
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k10
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (2): RT (7), Request Tracker (3)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
09.03.20156.56.2Bestpractical Request Tracker Session эскалация привилегийTicket Tracking SoftwareNot DefinedOfficial Fix0.003580.00CVE-2015-1464
09.03.20155.35.3Bestpractical Request Tracker раскрытие информацииTicket Tracking SoftwareNot DefinedNot Defined0.003930.00CVE-2015-1165
09.03.20157.57.5Bestpractical Request Tracker Email Gateway отказ в обслуживанииTicket Tracking SoftwareNot DefinedNot Defined0.014160.00CVE-2014-9472
17.02.20114.33.9Bestpractical RT Logging эскалация привилегийTicket Tracking SoftwareProof-of-ConceptOfficial Fix0.002350.00CVE-2011-1008
17.02.20114.03.6Bestpractical RT Login Form эскалация привилегийTicket Tracking SoftwareProof-of-ConceptOfficial Fix0.003670.00CVE-2011-1007
19.01.20115.35.2Bestpractical RT слабое шифрованиеTicket Tracking SoftwareNot DefinedOfficial Fix0.004400.00CVE-2011-0009
02.12.20096.56.5Bestpractical RT Session Identifier слабая аутентификацияTicket Tracking SoftwareNot DefinedNot Defined0.004910.00CVE-2009-4151
02.12.20096.56.5Bestpractical RT Session Identifier слабая аутентификацияTicket Tracking SoftwareNot DefinedNot Defined0.004910.00CVE-2009-3585
17.11.20094.34.3Bestpractical RT межсайтовый скриптингTicket Tracking SoftwareNot DefinedNot Defined0.002540.04CVE-2009-3892
06.08.20084.33.8Bestpractical RT StackTrace отказ в обслуживанииTicket Tracking SoftwareUnprovenOfficial Fix0.003350.00CVE-2008-3502

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!