CVE:CVE-2015-6506
CNNVD:CNNVD-201509-023
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
Best Practical Solutions RT 4.2.11及之前版本的密码界面中存在跨站脚本漏洞。远程攻击者可借助特制的公钥利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade bestpractical request_tracker to a higher version than 4.2.11,and avoid the version (,4.2.11]