CVE:CVE-2012-4731
CNNVD:CNNVD-201210-678
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
Request Tracker (RTFM) 2.4.5之前版本中的FAQ管理程序中存在漏洞，该漏洞源于未正确校验用户权限。远程认证攻击者利用该漏洞通过未知向量在任意类中创建任意文章。
solution:Upgrade bestpractical rtfm to a higher version than 2.4.3,2.2.0,2.2.1,2.2.2,2.4.0,2.4.1,2.4.2,and avoid the version (,2.4.3],2.2.0,2.2.1,2.2.2,2.4.0,2.4.1,2.4.2