Уязвимость системы учёта и отслеживания заявок уровня предприятия Request Tracker, существующая из-за недостаточной очистки предоставленных пользователем данных, позволяющая нарушителю выполнить произвольный HTML-код

Уязвимость системы учёта и отслеживания заявок уровня предприятия Request Tracker существует из-за недостаточной очистки предоставленных пользователем данных при обработке заголовков писем. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный HTML-код путем отправки специально созданного сообщения электронной почты

CVE: CVE-2023-41259
CVSS v2.0: 7.5