CVE-2011-1688

EUVD-2011-1688
Directory traversal vulnerability in Best Practical Solutions RT 3.2.0 through 3.6.10, 3.8.0 through 3.8.9, and 4.0.0rc through 4.0.0rc7 allows remote attackers to read arbitrary files via a crafted HTTP request.
Path Traversal
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTPrimary
4.3 UNKNOWN
NETWORK
MEDIUM
AV:N/AC:M/Au:N/C:P/I:N/A:N
Base Score
CVSS 3.x
EPSS Score
Percentile: 57%
Affected Products (NVD)
VendorProductVersion
bestpracticalrt
3.2.0
bestpracticalrt
3.2.1
bestpracticalrt
3.2.2
bestpracticalrt
3.2.3
bestpracticalrt
3.4.0
bestpracticalrt
3.4.1
bestpracticalrt
3.4.2
bestpracticalrt
3.4.3
bestpracticalrt
3.4.4
bestpracticalrt
3.4.5
bestpracticalrt
3.4.6
bestpracticalrt
3.6.0
bestpracticalrt
3.6.1
bestpracticalrt
3.6.2
bestpracticalrt
3.6.3
bestpracticalrt
3.6.4
bestpracticalrt
3.6.5
bestpracticalrt
3.6.6
bestpracticalrt
3.6.7
bestpracticalrt
3.6.8
bestpracticalrt
3.6.9
bestpracticalrt
3.6.10
bestpracticalrt
3.8.0
bestpracticalrt
3.8.1
bestpracticalrt
3.8.2
bestpracticalrt
3.8.3
bestpracticalrt
3.8.4
bestpracticalrt
3.8.5
bestpracticalrt
3.8.6
bestpracticalrt
3.8.6:rc1
bestpracticalrt
3.8.7
bestpracticalrt
3.8.7:rc1
bestpracticalrt
3.8.8
bestpracticalrt
3.8.8:rc2
bestpracticalrt
3.8.8:rc3
bestpracticalrt
3.8.8:rc4
bestpracticalrt
3.8.9
bestpracticalrt
3.8.9:rc1
bestpracticalrt
3.8.9:rc2
bestpracticalrt
3.8.9:rc3
bestpracticalrt
4.0.0:rc1
bestpracticalrt
4.0.0:rc2
bestpracticalrt
4.0.0:rc3
bestpracticalrt
4.0.0:rc4
bestpracticalrt
4.0.0:rc5
bestpracticalrt
4.0.0:rc6
bestpracticalrt
4.0.0:rc7
𝑥
= Vulnerable software versions
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
request-tracker3.6
dapper
dne
hardy
ignored
karmic
ignored
lucid
dne
maverick
dne
natty
dne
oneiric
dne
precise
dne
quantal
dne
raring
dne
request-tracker3.8
dapper
dne
hardy
dne
karmic
ignored
lucid
Fixed 3.8.7-1ubuntu2.2
released
maverick
Fixed 3.8.8-4ubuntu0.1
released
natty
Fixed 3.8.10-1
released
oneiric
not-affected
precise
not-affected
quantal
dne
raring
dne