CVE-2011-4459

EPSS 0.26%
Published 04.06.2012 19:55:01
Last modified 11.04.2025 00:51:21
Source cve@mitre.org
Teams watchlist Login
Open Login

Best Practical Solutions RT 3.x before 3.8.12 and 4.x before 4.0.6 does not properly disable groups, which allows remote authenticated users to bypass intended access restrictions in opportunistic circumstances by leveraging a group membership.

Affected products Warnungen 0 Metrics 2 CWE 0 References 8

Data is provided by the National Vulnerability Database (NVD)

Bestpractical ≫ Rt Version3.0.0

Bestpractical ≫ Rt Version3.0.1

Bestpractical ≫ Rt Version3.0.2

Bestpractical ≫ Rt Version3.0.3

Bestpractical ≫ Rt Version3.0.4

Bestpractical ≫ Rt Version3.0.5

Bestpractical ≫ Rt Version3.0.6

Bestpractical ≫ Rt Version3.0.7

Bestpractical ≫ Rt Version3.0.7.1

Bestpractical ≫ Rt Version3.0.8

Bestpractical ≫ Rt Version3.0.9

Bestpractical ≫ Rt Version3.0.10

Bestpractical ≫ Rt Version3.0.10 Updatepre1

Bestpractical ≫ Rt Version3.0.10 Updatepre2

Bestpractical ≫ Rt Version3.0.10 Updaterc1

Bestpractical ≫ Rt Version3.0.11

Bestpractical ≫ Rt Version3.0.11 Updaterc2

Bestpractical ≫ Rt Version3.0.11 Updaterc3

Bestpractical ≫ Rt Version3.0.11 Updaterc4

Bestpractical ≫ Rt Version3.0.12

Bestpractical ≫ Rt Version3.1.2

Bestpractical ≫ Rt Version3.1.3

Bestpractical ≫ Rt Version3.1.4

Bestpractical ≫ Rt Version3.1.5

Bestpractical ≫ Rt Version3.1.6

Bestpractical ≫ Rt Version3.1.7

Bestpractical ≫ Rt Version3.1.8

Bestpractical ≫ Rt Version3.1.10

Bestpractical ≫ Rt Version3.1.11

Bestpractical ≫ Rt Version3.1.12

Bestpractical ≫ Rt Version3.1.13

Bestpractical ≫ Rt Version3.1.14

Bestpractical ≫ Rt Version3.1.15

Bestpractical ≫ Rt Version3.1.16

Bestpractical ≫ Rt Version3.1.17

Bestpractical ≫ Rt Version3.2.0

Bestpractical ≫ Rt Version3.2.0 Updaterc1

Bestpractical ≫ Rt Version3.2.0 Updaterc2

Bestpractical ≫ Rt Version3.2.0 Updaterc3

Bestpractical ≫ Rt Version3.2.0 Updaterc4

Bestpractical ≫ Rt Version3.2.1

Bestpractical ≫ Rt Version3.2.1 Updaterc1

Bestpractical ≫ Rt Version3.2.1 Updaterc2

Bestpractical ≫ Rt Version3.2.1 Updaterc3

Bestpractical ≫ Rt Version3.2.1 Updaterc4

Bestpractical ≫ Rt Version3.2.2

Bestpractical ≫ Rt Version3.2.2 Updaterc1

Bestpractical ≫ Rt Version3.2.3

Bestpractical ≫ Rt Version3.2.3 Updaterc1

Bestpractical ≫ Rt Version3.2.3 Updaterc2

Bestpractical ≫ Rt Version3.4.0

Bestpractical ≫ Rt Version3.4.0 Updaterc1

Bestpractical ≫ Rt Version3.4.0 Updaterc2

Bestpractical ≫ Rt Version3.4.0 Updaterc3

Bestpractical ≫ Rt Version3.4.0 Updaterc4

Bestpractical ≫ Rt Version3.4.0 Updaterc5

Bestpractical ≫ Rt Version3.4.0 Updaterc6

Bestpractical ≫ Rt Version3.4.1

Bestpractical ≫ Rt Version3.4.2

Bestpractical ≫ Rt Version3.4.2 Updaterc1

Bestpractical ≫ Rt Version3.4.2 Updaterc2

Bestpractical ≫ Rt Version3.4.3

Bestpractical ≫ Rt Version3.4.3 Updaterc1

Bestpractical ≫ Rt Version3.4.3 Updaterc2

Bestpractical ≫ Rt Version3.4.4

Bestpractical ≫ Rt Version3.4.4 Updatepre1

Bestpractical ≫ Rt Version3.4.4 Updatepre2

Bestpractical ≫ Rt Version3.4.4 Updatepre3

Bestpractical ≫ Rt Version3.4.5

Bestpractical ≫ Rt Version3.4.5 Updatepre1

Bestpractical ≫ Rt Version3.4.5 Updaterc1

Bestpractical ≫ Rt Version3.4.5 Updaterc2

Bestpractical ≫ Rt Version3.4.6

Bestpractical ≫ Rt Version3.4.6 Updaterc1

Bestpractical ≫ Rt Version3.4.6 Updaterc2

Bestpractical ≫ Rt Version3.4.7 Updaterc1

Bestpractical ≫ Rt Version3.5.1

Bestpractical ≫ Rt Version3.5.2

Bestpractical ≫ Rt Version3.5.3

Bestpractical ≫ Rt Version3.5.4

Bestpractical ≫ Rt Version3.5.5

Bestpractical ≫ Rt Version3.5.6

Bestpractical ≫ Rt Version3.5.7

Bestpractical ≫ Rt Version3.6.0

Bestpractical ≫ Rt Version3.6.0 Updatepre0

Bestpractical ≫ Rt Version3.6.0 Updatepre1

Bestpractical ≫ Rt Version3.6.0 Updaterc1

Bestpractical ≫ Rt Version3.6.0 Updaterc2

Bestpractical ≫ Rt Version3.6.0 Updaterc3

Bestpractical ≫ Rt Version3.6.1

Bestpractical ≫ Rt Version3.6.1 Updatepre2

Bestpractical ≫ Rt Version3.6.1 Updaterc1

Bestpractical ≫ Rt Version3.6.1 Updaterc2

Bestpractical ≫ Rt Version3.6.2

Bestpractical ≫ Rt Version3.6.2 Updaterc1

Bestpractical ≫ Rt Version3.6.2 Updaterc3

Bestpractical ≫ Rt Version3.6.2 Updaterc4

Bestpractical ≫ Rt Version3.6.2 Updaterc5

Bestpractical ≫ Rt Version3.6.3

Bestpractical ≫ Rt Version3.6.3 Updaterc1

Bestpractical ≫ Rt Version3.6.3 Updaterc2

Bestpractical ≫ Rt Version3.6.3 Updaterc3

Bestpractical ≫ Rt Version3.6.3 Updaterc4

Bestpractical ≫ Rt Version3.6.4

Bestpractical ≫ Rt Version3.6.4 Updaterc1

Bestpractical ≫ Rt Version3.6.4 Updaterc2

Bestpractical ≫ Rt Version3.6.5

Bestpractical ≫ Rt Version3.6.5 Updaterc1

Bestpractical ≫ Rt Version3.6.5 Updaterc2

Bestpractical ≫ Rt Version3.6.6

Bestpractical ≫ Rt Version3.6.6 Updaterc1

Bestpractical ≫ Rt Version3.6.6 Updaterc2

Bestpractical ≫ Rt Version3.6.6 Updaterc3

Bestpractical ≫ Rt Version3.6.7

Bestpractical ≫ Rt Version3.6.8

Bestpractical ≫ Rt Version3.6.9

Bestpractical ≫ Rt Version3.6.10

Bestpractical ≫ Rt Version3.7.1

Bestpractical ≫ Rt Version3.7.5

Bestpractical ≫ Rt Version3.7.80

Bestpractical ≫ Rt Version3.7.85

Bestpractical ≫ Rt Version3.7.86

Bestpractical ≫ Rt Version3.8.0

Bestpractical ≫ Rt Version3.8.0 Updaterc1

Bestpractical ≫ Rt Version3.8.0 Updaterc2

Bestpractical ≫ Rt Version3.8.0 Updaterc3

Bestpractical ≫ Rt Version3.8.1

Bestpractical ≫ Rt Version3.8.1 Updaterc1

Bestpractical ≫ Rt Version3.8.1 Updaterc2

Bestpractical ≫ Rt Version3.8.1 Updaterc3

Bestpractical ≫ Rt Version3.8.1 Updaterc4

Bestpractical ≫ Rt Version3.8.1 Updaterc5

Bestpractical ≫ Rt Version3.8.2

Bestpractical ≫ Rt Version3.8.2 Updaterc1

Bestpractical ≫ Rt Version3.8.2 Updaterc2

Bestpractical ≫ Rt Version3.8.3

Bestpractical ≫ Rt Version3.8.3 Updaterc1

Bestpractical ≫ Rt Version3.8.3 Updaterc2

Bestpractical ≫ Rt Version3.8.4

Bestpractical ≫ Rt Version3.8.4 Updaterc1

Bestpractical ≫ Rt Version3.8.5

Bestpractical ≫ Rt Version3.8.6

Bestpractical ≫ Rt Version3.8.6 Updaterc1

Bestpractical ≫ Rt Version3.8.7

Bestpractical ≫ Rt Version3.8.7 Updaterc1

Bestpractical ≫ Rt Version3.8.8

Bestpractical ≫ Rt Version3.8.8 Updaterc2

Bestpractical ≫ Rt Version3.8.8 Updaterc3

Bestpractical ≫ Rt Version3.8.8 Updaterc4

Bestpractical ≫ Rt Version3.8.9

Bestpractical ≫ Rt Version3.8.9 Updaterc1

Bestpractical ≫ Rt Version3.8.9 Updaterc2

Bestpractical ≫ Rt Version3.8.9 Updaterc3

Bestpractical ≫ Rt Version3.8.10

Bestpractical ≫ Rt Version3.8.11

Bestpractical ≫ Rt Version3.8.12

Bestpractical ≫ Rt Version4.0.0

Bestpractical ≫ Rt Version4.0.0 Updaterc1

Bestpractical ≫ Rt Version4.0.0 Updaterc2

Bestpractical ≫ Rt Version4.0.0 Updaterc3

Bestpractical ≫ Rt Version4.0.0 Updaterc4

Bestpractical ≫ Rt Version4.0.0 Updaterc5

Bestpractical ≫ Rt Version4.0.0 Updaterc6

Bestpractical ≫ Rt Version4.0.0 Updaterc7

Bestpractical ≫ Rt Version4.0.0 Updaterc8

Bestpractical ≫ Rt Version4.0.1

Bestpractical ≫ Rt Version4.0.2

Bestpractical ≫ Rt Version4.0.3

Bestpractical ≫ Rt Version4.0.4

Bestpractical ≫ Rt Version4.0.5

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Type	Source	Score	Percentile
EPSS	FIRST.org	0.26%	0.491

CVSS Metriken
Source	Base Score	Exploit Score	Impact Score	Vector string
nvd@nist.gov	3.5	6.8	2.9	AV:N/AC:M/Au:S/C:N/I:P/A:N

http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000202.html

Patch

Vendor Advisory

http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000203.html

Patch

http://lists.bestpractical.com/pipermail/rt-announce/2012-May/000204.html

Patch

http://secunia.com/advisories/49259

http://www.securityfocus.com/bid/53660

https://nvd.nist.gov/vuln/detail/CVE-2011-4459

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2011-4459

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2011-4459

EUVD