DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
OTRS: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-03-20
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff auszuführen und vertrauliche Informationen offenzulegen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-1004US | medium4.3 | — | ||
Accounted time is shown in the Ticket Detail View (External Interface), even if ExternalFrontend::TicketDetailView###AccountedTimeDisplay is disabled. | ||||
| CVE-2022-0475US | medium5.4 | — | ||
Malicious translator is able to inject JavaScript code in few translatable strings (where HTML is allowed). The code could be executed in the Package manager. This issue affects: O… | ||||
| CVE-2021-36100US | high8.8 | — | ||
Specially crafted string in OTRS system configuration can allow the execution of any system command. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Exploit CVE-2021-36100 vom 2022-07-14external
- Debian Security Advisory DLA-3551 vom 2023-08-31external
- OTRS Security Advisory vom 2022-03-20external
- OTRS Security Advisory vom 2022-03-20external
- OTRS Security Advisory vom 2022-03-20external
- WID-SEC-W-2022-0691 - CSAF Versionself
- WID-SEC-2022-0691 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan