CVE:CVE-2022-25800
CNNVD:CNNVD-202207-1302
Best Practical RT for Incident Response是美国Best Practical公司的一种 RT 的扩展。提供为事件响应团队设计的预配置队列和工作流。
Best Practical RT for Incident Response (RTIR)存在安全漏洞，该漏洞源于其允许攻击者通过域名查询工具导致SSRF。以下版本受到影响：4.0.3之前、5.0版本的5.0.3之前。
solution:Upgrade bestpractical request_tracker_for_incident_response to a higher version than 4.0.3,5.0.3,and avoid the version (,4.0.3),[5.0.0,5.0.3)