CVE-2017-17476
WysokieStreszczenie
System Open Ticket Request (OTRS) w wersjach 4.0.x przed 4.0.28, 5.0.x przed 5.0.26 oraz 6.0.x przed 6.0.3, gdy wsparcie dla ciasteczek jest wyłączone, może umożliwić zdalnym atakującym przejęcie sesji internetowych i zdobycie uprawnień za pomocą spreparowanego e-maila.
Ocena ryzyka
Przejęcie sesji może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację OTRS do najnowszej wersji oraz włączenie wsparcia dla ciasteczek, aby zminimalizować ryzyko przejęcia sesji.
Inne podatności w Open Ticket Request System (OTRS)
Zobacz wszystkie- CVE-2017-14635Wysokie
W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x przed 3.3.18, 4.x przed 4.0.25 oraz 5.x przed 5.0.23, zdalni uwierzytelnieni użytkownicy mogą wykorzystać uprawnienia do zapisu statystyk, aby uzyskać dodatkowe uprawnienia poprzez wstrzyknięcie kodu.
- CVE-2017-9324Wysokie
W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x do 3.3.16, 4.x do 4.0.23 oraz 5.x do 5.0.19, atakujący z uprawnieniami agenta może otworzyć określony URL w przeglądarce, co pozwala na uzyskanie uprawnień administracyjnych i pełnego dostępu do systemu.
Oryginalny opis (angielski, źródło NVD)
Open Ticket Request System (OTRS) 4.0.x before 4.0.28, 5.0.x before 5.0.26, and 6.0.x before 6.0.3, when cookie support is disabled, might allow remote attackers to hijack web sessions and consequently gain privileges via a crafted email.