Best Practical 報告：

RT 4.0.0 及以上版本容易遭受透過使用者和群組權限管理頁面發動的跨網站指令碼 (XSS) 攻擊。此弱點已獲指派為 CVE-2015-5475。這是由 Data Reliance Shared Service Center 的 Marcin Kopec 發現及報告。

RT 4.2.0 及以上版本容易遭受透過密碼編譯介面發動的跨網站指令碼 (XSS) 攻擊。此弱點可允許具有特製金鑰的攻擊者將 JavaScript 插入 RT 的使用者介面。不使用 GnuPG 和 S/MIME 的安裝不會受到影響。

偵測

FreeBSD：RT -- 兩個 XSS 弱點 (83b38a2c-413e-11e5-bfcf-6805ca0b3d42)

medium Nessus Plugin ID 85368

找不到依附元件