CVE-2017-14635
WysokieStreszczenie
W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x przed 3.3.18, 4.x przed 4.0.25 oraz 5.x przed 5.0.23, zdalni uwierzytelnieni użytkownicy mogą wykorzystać uprawnienia do zapisu statystyk, aby uzyskać dodatkowe uprawnienia poprzez wstrzyknięcie kodu.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz możliwość wykonania niebezpiecznego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację OTRS do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie uprawnień użytkowników do niezbędnego minimum.
Inne podatności w Open Ticket Request System (OTRS)
Zobacz wszystkie- CVE-2017-17476Wysokie
System Open Ticket Request (OTRS) w wersjach 4.0.x przed 4.0.28, 5.0.x przed 5.0.26 oraz 6.0.x przed 6.0.3, gdy wsparcie dla ciasteczek jest wyłączone, może umożliwić zdalnym atakującym przejęcie sesji internetowych i zdobycie uprawnień za pomocą spreparowanego e-maila.
- CVE-2017-9324Wysokie
W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x do 3.3.16, 4.x do 4.0.23 oraz 5.x do 5.0.19, atakujący z uprawnieniami agenta może otworzyć określony URL w przeglądarce, co pozwala na uzyskanie uprawnień administracyjnych i pełnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
In Open Ticket Request System (OTRS) 3.3.x before 3.3.18, 4.x before 4.0.25, and 5.x before 5.0.23, remote authenticated users can leverage statistics-write permissions to gain privileges via code injection.