WID-SEC-W-2023-0693

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

OTRS: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-03-19

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder um Code auszuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-1250US	high7.8	0.29% (22nd)	—	2023-03-20
Improper Input Validation vulnerability in OTRS AG OTRS (ACL modules), OTRS AG ((OTRS)) Community Edition (ACL modules) allows Local Execution of Code. When creating/importing an A…
CVE-2023-1248US	medium6.1	0.43% (37th)	—	2023-03-20
Improper Input Validation vulnerability in OTRS AG OTRS (Ticket Actions modules), OTRS AG ((OTRS)) Community Edition (Ticket Actions modules) allows Cross-Site Scripting (XSS).This…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

OTRS Security Advisory vom 2023-03-20external
OTRS Security Advisory vom 2023-03-20external
OTRS Security Advisory vom 2023-03-20external
WID-SEC-W-2023-0693 - CSAF Versionself
WID-SEC-2023-0693 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan