PT-2025-19378 · Unknown+3 · Request-Tracker5+3

Benjamin Vermunicht + 1 · Publicado 2025-01-01 · Atualizado 2025-08-13 · CVE-2025-31500

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas versões do request-tracker5 (versões afetadas não especificadas)

Descrição O problema refere-se a uma vulnerabilidade de Cross Site Scripting via injeção de JavaScript em um permalink do RT.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-31500

DSA-5909-1

USN-7692-1

Produtos afetados

Debian

Linuxmint

Ubuntu

Request-Tracker5

Referências · 25

• https://osv.dev/vulnerability/DSA-5909-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-41260 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1927784577554059311 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2022-25803 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1929493262399685024 · Publicação no Twitter
• https://docs.bestpractical.com/release-notes/rt/5.0.8 · Nota
• https://ubuntu.com/security/CVE-2025-2545 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-31500 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-31500 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-31500 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-25802 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-31500 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-30087 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-3262 · Aviso do Fabricante
• https://docs.bestpractical.com/release-notes/rt/index.html · Nota