The remote Debian 10 / 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5181 advisory.

    Multiple vulnerabilities have been discovered in Request Tracker, an extensible trouble-ticket tracking     system. CVE-2022-25802 It was discovered that Request Tracker is vulnerable to a cross-site scripting     (XSS) attack when displaying attachment content with fraudulent content types. Additionally it was     discovered that Request Tracker did not perform full rights checks on accesses to file or image type     custom fields, possibly allowing access to these custom fields by users without rights to access to the     associated objects, resulting in information disclosure. For the oldstable distribution (buster), these     problems have been fixed in version 4.4.3-2+deb10u2. For the stable distribution (bullseye), these     problems have been fixed in version 4.4.4+dfsg-2+deb11u2. We recommend that you upgrade your request-     tracker4 packages. For the detailed security status of request-tracker4 please refer to its security     tracker page at: https://security-tracker.debian.org/tracker/request-tracker4

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 22.04 LTS / 24.04 LTS / 25.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-7692-1 advisory.

    It was discovered that Request Tracker was susceptible to timing attacks. An attacker could possibly use     this issue to access sensitive information. This issue only affected Ubuntu 22.04 LTS. (CVE-2021-38562)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     attachments were supplied. An attacker could possibly use this issue to execute arbitrary code. This issue     only affected Ubuntu 22.04 LTS. (CVE-2022-25802)

    It was discovered that Request Tracker would incorrectly redirect users in certain instances. An attacker     could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 22.04 LTS.
    (CVE-2022-25803)

    Tom Wolters discovered that Request Tracker could leak information when malicious email headers were     supplied. An attacker could possibly use this issue to access sensitive information. This issue only     affected Ubuntu 22.04 LTS. (CVE-2023-41259, CVE-2023-41260)

    It was discovered that Request Tracker could leak information through its transaction search. An attacker     with access to the transaction query builder of Request Tracker could possibly use this issue to access     sensitive information. This issue only affected Ubuntu 22.04 LTS. (CVE-2023-45024)

    It was discovered that Request Tracker erroneously stored ticket information in a web browser's cache. An     attacker with direct access to a system could possibly use this issue to access sensitive information.
    This issue only affected Ubuntu 22.04 LTS and Ubuntu 24.04 LTS. (CVE-2024-3262)

    It was discovered that Request Tracker made use of an obsolete cryptographic algorithm for emails sent     with S/MIME encryption. An attacker could possibly use this issue to access sensitive information.
    (CVE-2025-2545)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     parameters were included in a search URL. An attacker could possibly use this issue to execute arbitrary     code. (CVE-2025-30087)

    It was discovered that Request Tracker was susceptible to cross-site scripting attacks when malicious     permalinks or assets were provided. An attacker could possibly use this issue to execute arbitrary code.
    (CVE-2025-31500, CVE-2025-31501)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10/11 ホストには、dsa-5181 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.4.6 より前の Best Practical Request Tracker (RT) および 5.x より前の 5.0.3 により、添付ファイルの細工されたコンテンツタイプを介して XSS が可能になります。(CVE-2022-25802)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.04 ホストには、USN-7692-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Request Tracker がタイミング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2021-38562)

    悪意のある添付ファイルが提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2022-25802)

    Request Tracker が特定の インスタンスでユーザーを誤ってリダイレクトすることが判明しました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。
    (CVE-2022-25803)

    Tom Wolters 氏は、悪意あるメールヘッダーが提供された場合、Request Tracker が情報を漏洩する可能性があることを発見しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-41259、CVE-2023-41260)

    Request Tracker がトランザクション検索を通じて情報を漏洩する可能性があることが判明しました。Request Tracker のトランザクションクエリビルダーへのアクセス権を持つ攻撃者が、この問題を利用し、機密情報にアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS のみです。(CVE-2023-45024)

    Request Tracker が Web ブラウザのキャッシュの中にチケット情報を誤って保存していることが判明しました。システムに直接アクセスできる攻撃者が、この問題を悪用して、秘密情報にアクセスする可能性があります。
    この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-3262)

    Request Tracker が、S/MIME 暗号化で送信されたメールに、旧式の暗号化アルゴリズムを使用していることが判明しました。攻撃者がこの問題を悪用して、秘密情報にアクセスする可能性があります。
    (CVE-2025-2545)

    悪意のあるパラメーターが検索 URL に含まれる際、Request Tracker がクロスサイトスクリプティング攻撃に脆弱であることが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2025-30087)

    悪意のある許可する許可または資産が提供されたとき、Request Tracker がクロスサイトスクリプティング攻撃の影響を受けやすいことが判明しました。攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。
    (CVE-2025-31500、CVE-2025-31501)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 22.04 LTS/24.04 LTS/25.04 主機上安裝的套件受到 USN-7692-1 公告中所提及的多個弱點影響。

    據發現要求追踪器容易遭受計時攻擊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2021-38562)

    據發現當提供惡意附件時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-25802)

    據發現在某些情況下要求追踪器未正確重新導向使用者。攻擊者可能利用此問題造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 發現在提供惡意電子郵件標頭時要求追踪器可能會洩漏資訊。攻擊者可能會利用此問題來存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    據發現要求追踪器可透過其交易搜尋洩漏資訊。具有要求追踪器交易查詢建立器存取權的攻擊者可能利用此問題存取敏感資訊。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-45024)

    據發現要求追踪器錯誤地將票證資訊儲存在網頁瀏覽器的快取中。可直接存取系統的攻擊者可能利用此問題存取敏感資訊。
    此問題僅影響 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    據發現要求追踪器針對以 S/MIME 加密傳送的電子郵件使用了過時的密碼編譯演算法。攻擊者可能會利用此問題來存取敏感資訊。
    (CVE-2025-2545)

    據發現當搜尋 URL 中包含惡意參數時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。(CVE-2025-30087)

    據發現在提供惡意的永久連結或資產時要求追踪器容易遭受跨網站指令碼攻擊。攻擊者可能利用此問題執行任意程式碼。
    (CVE-2025-31500、CVE-2025-31501)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10/11 主機上安裝的多個套件受到 dsa-5181 公告中提及的一個弱點影響。

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10/11 主机上安装的多个程序包受到 dsa-5181 公告中提及的一个漏洞影响。

  - 4.4.6 之前的最佳实用 Request Tracker (RT) 和 5.0.3 之前的 5.x 允许通过附件的构建内容类型进行 XSS。(CVE-2022-25802)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7692-1 公告中提及的多个漏洞的影响。

    已发现 Request Tracker 容易受到时序攻击。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2021-38562)

    已发现在提供恶意附件时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2022-25802)

    发现 Request Tracker 在某些情况下会错误地重定向用户。攻击者可能会利用此问题发起拒绝服务攻击。此问题仅影响 Ubuntu 22.04 LTS。
    (CVE-2022-25803)

    Tom Wolters 发现 Request Tracker 在提供恶意电子邮件标头时可能会泄露信息。攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-41259、CVE-2023-41260)

    发现 Request Tracker 可通过其事务搜索泄漏信息。能够访问 Request Tracker 的事务查询生成器的攻击者可能利用此问题访问敏感信息。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-45024)

    发现 Request Tracker 在 web 浏览器的缓存中错误地储存了票证信息。对系统具有直接访问权限的攻击者可能会利用此问题来访问敏感信息。
    此问题仅影响 Ubuntu 22.04 LTS 和 Ubuntu 24.04 LTS。(CVE-2024-3262)

    已发现 Request Tracker 针对以 S/MIME 加密发送的电子邮件使用过时的加密算法。攻击者可能利用此问题访问敏感信息。
    (CVE-2025-2545)

    已发现搜索 URL 中包含恶意参数时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。(CVE-2025-30087)

    发现提供恶意的固定链接或资产时Request Tracker 容易受到跨站脚本攻击。攻击者可能利用此问题执行任意代码。
    （CVE-2025-31500、CVE-2025-31501）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 ホストには、USN-6529-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Best Practical Request Tracker (RT) 4.2.17より前の 4.2、4.4.5 より前の 4.4、5.0.2 より前の 5.0では、lib/RT/REST2/Middleware/Auth.pm に対するタイミング攻撃を介して機密情報が漏洩します。
    (CVE-2021-38562)

  - 4.4.6 より前の Best Practical Request Tracker (RT) および 5.0.3 より前の 5.x により、添付ファイルの細工されたコンテンツタイプを介して XSS が可能になります。(CVE-2022-25802)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールメッセージまたはメールゲートウェイ REST API 呼び出し内の偽造または偽装した RT メールヘッダーを介した情報漏洩が発生する可能性があります。(CVE-2023-41259)

  - 4.4.7 より前の Best Practical Request Tracker (RT) および 5.0.5 より前の 5.x により、メールゲートウェイ REST API 呼び出しに応答して情報漏洩が発生する可能性があります。(CVE-2023-41260)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4.6 より前の Best Practical Request Tracker (RT) および 5.0.3 より前の 5.x により、添付ファイルの細工されたコンテンツタイプを介して XSS が可能になります。(CVE-2022-25802)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6529-1 advisory.

    It was discovered that Request Tracker incorrectly handled certain inputs. If a user or an automated     system were tricked into opening a specially crafted input file, a remote attacker could possibly use this     issue to obtain sensitive information. (CVE-2021-38562, CVE-2022-25802, CVE-2023-41259, CVE-2023-41260)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Best Practical Request Tracker (RT) before 4.4.6 and 5.x before 5.0.3 allows XSS via a crafted content     type for an attachment. (CVE-2022-25802)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的多个程序包受到 USN-6529-1 公告中提及的多个漏洞影响。

  - 最佳实用请求跟踪器 (RT) 4.2.17 之前的 4.2、4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允许通过针对 lib/RT/REST2/Middleware/Auth.pm 的时序攻击泄露敏感信息。
    (CVE-2021-38562)

  - 4.4.6 之前的最佳实用 Request Tracker (RT) 和 5.0.3 之前的 5.x 允许通过附件的构建内容类型进行 XSS。(CVE-2022-25802)

  - 4.4.7 之前的最佳实用 Request Tracker (RT) 和 5.x 之前的 5.0.5 允许通过在电子邮件消息或邮件网关 REST API 调用中加入虚假或欺骗性 RT 电子邮件标头造成信息泄露。(CVE-2023-41259)

  - 4.4.7 之前的最佳实用 Request Tracker (RT) 和 5.x 之前的 5.0.5 允许在响应邮件网关 REST API 调用时造成信息泄露。(CVE-2023-41260)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 4.4.6 之前的最佳实用 Request Tracker (RT) 和 5.0.3 之前的 5.x 允许通过附件的构建内容类型进行 XSS。(CVE-2022-25802)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 18.04 ESM/20.04 LTS/22.04 LTS/23.04/23.10 主機上安裝的多個套件受到 USN-6529-1 公告中提及的多個弱點影響。

  - Best Practical Request Tracker (RT) 4.2.17 之前的 4.2、 4.4.5 之前的 4.4 和 5.0.2 之前的 5.0 允許透過針對 lib/RT/REST2/Middleware/Auth.pm 的定時攻擊洩漏敏感資訊。
    (CVE-2021-38562)

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者透過電子郵件訊息或電子郵件閘道 REST API 呼叫中假的或偽造的 RT 電子郵件標頭洩漏資訊。(CVE-2023-41259)

  - 4.4.7 之前的 Best Practical Request Tracker (RT) 版本和 5.0.5 之前的 5.x 允許使用者洩漏資訊，以回應電子郵件閘道 REST API 呼叫。(CVE-2023-41260)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Best Practical Request Tracker (RT) 4.4.6 之前版本以及 5.0.3 之前的 5.x 版允許攻擊者透過特別構建的附件內容類型觸發 XSS 攻擊。(CVE-2022-25802)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163225	Debian DSA-5181-1 : request-tracker4 - security update	Nessus	Debian Local Security Checks	2022/7/15	2025/1/24	medium
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 : Request Tracker vulnerabilities (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
163225	Debian DSA-5181-1: request-tracker4 - セキュリティ更新	Nessus	Debian Local Security Checks	2022/7/15	2025/1/24	medium
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker の脆弱性USN-7692-1	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 要求追踪器弱點 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
163225	Debian DSA-5181-1：request-tracker4 - 安全性更新	Nessus	Debian Local Security Checks	2022/7/15	2025/1/24	medium
163225	Debian DSA-5181-1：request-tracker4 - 安全更新	Nessus	Debian Local Security Checks	2022/7/15	2025/1/24	medium
252276	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 Request Tracker 漏洞 (USN-7692-1)	Nessus	Ubuntu Local Security Checks	2025/8/19	2025/8/19	low
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Request Tracker の脆弱性 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	2023/12/4	2024/8/27	high
250423	Linux Distros のパッチ未適用の脆弱性: CVE-2022-25802	Nessus	Misc.	2025/8/18	2025/10/28	medium
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Request Tracker vulnerabilities (USN-6529-1)	Nessus	Ubuntu Local Security Checks	2023/12/4	2024/8/27	high
250423	Linux Distros Unpatched Vulnerability : CVE-2022-25802	Nessus	Misc.	2025/8/18	2025/10/28	medium
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Request Tracker 漏洞 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	2023/12/4	2024/8/27	high
250423	Linux Distros 未修补的漏洞：CVE-2022-25802	Nessus	Misc.	2025/8/18	2025/10/28	medium
186541	Ubuntu 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10：要求追蹤器弱點 (USN-6529-1)	Nessus	Ubuntu Local Security Checks	2023/12/4	2024/8/27	high
250423	Linux Distros 未修補的弱點：CVE-2022-25802	Nessus	Misc.	2025/8/18	2025/10/28	medium

检测

插件搜索

medium

low

medium

low

low

medium

medium

low

high

medium

high

medium

high

medium

high

medium