根据其自我报告的版本号，在远程 Web 服务器上运行的 Request Tracker (RT) 最佳实用解决方案是版本 4.0.23 之前的版本 4.0.x，或版本 4.2.10 之前的版本 4.2.x。因此，它可能会受到以下漏洞的影响：

- 电子邮件网关中存在一个缺陷，允许远程攻击者通过特别构建的电子邮件造成拒绝服务。(CVE-2014-9472) 
 - 存在一个缺陷，允许远程攻击者通过不明矢量获取敏感 RSS 源 URL 和票证数据。(CVE-2015-1165) 
- RSS 源 URL 的处理方式中存在一个缺陷，可能允许远程攻击者以源创建者的身份登录。(CVE-2015-1464)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Request Tracker 4.0.x < 4.0.23 / 4.2.x < 4.2.10 多种漏洞

medium Nessus 插件 ID 83140

未找到变更日志