BDU:2022-04394 (CVE-2022-25802)

Уязвимость системы учёта и отслеживания заявок уровня предприятия Request Tracker, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)

Опубликовано: 2022-07-15

Описание

Уязвимость системы учёта и отслеживания заявок уровня предприятия Request Tracker существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Request Tracker (до 4.4.6)Request Tracker (от 5.0.0 до 5.0.3)

Способ устранения

Использование рекомендаций:
Для Request Tracker:
https://docs.bestpractical.com/release-notes/rt/4.4.6
https://docs.bestpractical.com/release-notes/rt/5.0.3

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2022-25802

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://docs.bestpractical.com/release-notes/rt/4.4.6 https://docs.bestpractical.com/release-notes/rt/5.0.3 https://docs.bestpractical.com/release-notes/rt/index.html https://security-tracker.debian.org/tracker/CVE-2022-25802

Проверьте безопасность своего сайта и почты → Полная проверка домена