CVE:CVE-2012-4733
CNNVD:CNNVD-201305-485
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
Request Tracker (RT) 4.0.0至4.0.12版本中存在远程提权漏洞，该漏洞源于没有正确执行DeleteTicket和‘custom lifecycle transition’权限。远程经过授权的攻击者可利用该漏洞以ModifyTicket权限删除票务数据。
solution:Upgrade bestpractical rt to a higher version than 4.0.0,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.0:rc6,4.0.0:rc7,4.0.0:rc8,4.0.1,4.0.1:rc1,4.0.1:rc2,4.0.2,4.0.2:rc1,4.0.2:rc2,4.0.3,4.0.10,4.0.11,4.0.12,and avoid the version 4.0.0,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.0:rc6,4.0.0:rc7,4.0.0:rc8,4.0.1,4.0.1:rc1,4.0.1:rc2,4.0.2,4.0.2:rc1,4.0.2:rc2,4.0.3,4.0.10,4.0.11,4.0.12