在问题跟踪系统 Request Tracker 中发现多个漏洞：

- CVE-2011-1685 如果启用外部自定义字段功能，Request Tracker 允许经认证的用户以 Web 服务器的权限执行任意代码，其可能由跨站请求伪造攻击触发。
 （外部自定义字段默认为禁用。）

- CVE-2011-1686 多种 SQL 注入攻击允许经认证的用户以未经授权的方式从数据库获得数据。

- CVE-2011-1687 信息泄漏允许经认证的特权用户通过搜索界面获得敏感信息，例如加密密码。

- CVE-2011-1688 当在特定 Web 服务器 (例如 Lighttpd) 下执行时，Request Tracker 容易受到目录遍历攻击，进而允许攻击者读取 web 服务器可存取的任何文件。在 Apache 或 Nginx 下执行的 Request Tracker 实例不会受到影响。

- CVE-2011-1689 Request Tracker 包含多种跨站脚本漏洞。

- CVE-2011-1690 Request Tracker 可让攻击者将合法用户提供的认证凭据重定向至第三方服务器。

检测

Debian DSA-2220-1：request-tracker3.6、request-tracker3.8 - 多个漏洞

medium Nessus 插件 ID 53495

未找到变更日志