4.3

CVE-2011-1690

Best Practical Solutions RT 3.6.0 through 3.6.10 and 3.8.0 through 3.8.8 allows remote attackers to trick users into sending credentials to an arbitrary server via unspecified vectors.

Data is provided by the National Vulnerability Database (NVD)
BestpracticalRt Version3.6.0
BestpracticalRt Version3.6.1
BestpracticalRt Version3.6.2
BestpracticalRt Version3.6.3
BestpracticalRt Version3.6.4
BestpracticalRt Version3.6.5
BestpracticalRt Version3.6.6
BestpracticalRt Version3.6.7
BestpracticalRt Version3.6.8
BestpracticalRt Version3.6.9
BestpracticalRt Version3.6.10
BestpracticalRt Version3.8.0
BestpracticalRt Version3.8.1
BestpracticalRt Version3.8.2
BestpracticalRt Version3.8.3
BestpracticalRt Version3.8.4
BestpracticalRt Version3.8.5
BestpracticalRt Version3.8.6
BestpracticalRt Version3.8.6 Updaterc1
BestpracticalRt Version3.8.7
BestpracticalRt Version3.8.7 Updaterc1
BestpracticalRt Version3.8.8
BestpracticalRt Version3.8.8 Updaterc2
BestpracticalRt Version3.8.8 Updaterc3
BestpracticalRt Version3.8.8 Updaterc4
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Type Source Score Percentile
EPSS FIRST.org 0.82% 0.721
CVSS Metriken
Source Base Score Exploit Score Impact Score Vector string
nvd@nist.gov 4.3 8.6 2.9
AV:N/AC:M/Au:N/C:N/I:P/A:N