PT-2011-2810

CVE-2011-1007

·

Publicado

2011-02-28

·

Atualizado

2021-02-25

Descrição por

CVSS 2.0
2.1
Baixa
MétricasAV:L/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions Best Practical Solutions RT versions prior to 3.8.9
Description The issue allows physically proximate attackers to obtain credentials by resubmitting the login form via the back button of a web browser on an unattended workstation after an RT logout, due to the software not performing certain redirect actions upon a login.
Recommendations For versions prior to 3.8.9, update to version 3.8.9 or later to resolve the issue.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-255
Identificadores relacionados
CVE-2011-1007
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com