根据其自我报告的版本号，远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是低于 3.8.9 的版本。因此，它可能会受到以下漏洞的影响：

  - 如果具备有效帐户的用户注销 Request Tracker 后未关闭浏览器，可访问该浏览器的攻击者便可使用“后退”按钮，访问上一页的用户帐户页面。
    (CVE-2011-1007)

  - 在用户转换期间处理 SQL 查询记录时，存在一个会对应用程序造成影响的信息泄露漏洞。(CVE-2011-1008)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Request Tracker 3.x < 3.8.9 安全绕过和信息泄露

medium Nessus 插件 ID 52455

未找到变更日志