CVE:CVE-2011-1685
CNNVD:CNNVD-201104-279
Best Practical Solutions Request Tracker（RT）是美国Best Practical Solutions公司的一套企业级开源问题跟踪系统。该系统具有Bug跟踪、客户服务、自定义工作流等功能。
当CustomFieldValuesSources(外部custom字段)选项启用时，Best Practical Solutions RT 3.8.0至3.8.9版本，以及4.0.0rc至4.0.0rc7版本中存在跨站请求伪造漏洞。远程认证用户可以借助未明向量执行任意代码。
solution:Upgrade bestpractical rt to a higher version than 3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.6:rc1,3.8.7,3.8.7:rc1,3.8.8,3.8.8:rc2,3.8.8:rc3,3.8.8:rc4,3.8.9,3.8.9:rc1,3.8.9:rc2,3.8.9:rc3,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.0:rc6,4.0.0:rc7,and avoid the version 3.8.0,3.8.1,3.8.2,3.8.3,3.8.4,3.8.5,3.8.6,3.8.6:rc1,3.8.7,3.8.7:rc1,3.8.8,3.8.8:rc2,3.8.8:rc3,3.8.8:rc4,3.8.9,3.8.9:rc1,3.8.9:rc2,3.8.9:rc3,4.0.0:rc1,4.0.0:rc2,4.0.0:rc3,4.0.0:rc4,4.0.0:rc5,4.0.0:rc6,4.0.0:rc7