根據其自我報告的版本號碼，遠端 web 伺服器上執行的 Best Practical Solutions Request Tracker (RT) 版本比 3.8.9 舊。因此可能受到以下弱點影響：

  - 如果具備有效帳戶的使用者登出 Request Tracker 後未關閉瀏覽器，可存取該瀏覽器的攻擊者便可使用「返回」按鈕，存取上一頁的使用者帳戶頁面。
    (CVE-2011-1007)

  - 在使用者轉換期間處理 SQL 查詢記錄時，資訊洩漏弱點會影響應用程式。(CVE-2011-1008)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Request Tracker 3.x < 3.8.9 安全性繞過和資訊洩漏

medium Nessus Plugin ID 52455

找不到變更記錄