CVE:CVE-2012-4732
CNNVD:CNNVD-201210-680
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
Request Tracker (RT)3.8.15之前的3.8.12版本、4.0.8之前的4.0.6版本中存在跨站请求伪造漏洞。远程攻击者利用该漏洞劫持发送切换票书签请求的用户的身份验证信息。
solution:Upgrade bestpractical rt to a higher version than 3.8.12,3.8.13,3.8.13:rc1,3.8.13:rc2,3.8.14,3.8.14:rc1,4.0.6,4.0.7:rc1,4.0.8:rc1,4.0.8:rc2,and avoid the version 3.8.12,3.8.13,3.8.13:rc1,3.8.13:rc2,3.8.14,3.8.14:rc1,4.0.6,4.0.7:rc1,4.0.8:rc1,4.0.8:rc2