CVE-2017-5361 in Request Tracker
Сводка
по VulDB • 06.06.2026
Request Tracker (RT) версий 4.x до 4.0.25 включительно, 4.2.x до 4.2.14 включительно и 4.4.x до 4.4.2 не использует алгоритм сравнения с постоянной временной задержкой для секретных данных, что облегчает удаленным злоумышленникам получение конфиденциальной информации о паролях пользователей посредством атаки по побочному каналу на основе анализа времени выполнения (timing side-channel attack).
If you want to get best quality of vulnerability data, you may have to visit VulDB.