Katalog CVE
CVE-2023-38058
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W OTRS występuje nieprawidłowe sprawdzanie uprawnień w akcji przenoszenia zgłoszeń w interfejsie agenta, co pozwala uwierzytelnionemu atakującemu na przeniesienie zgłoszenia bez wymaganych uprawnień.
Ocena ryzyka
Atakujący z dostępem do interfejsu agenta może manipulować zgłoszeniami, co może prowadzić do nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się aktualizację OTRS do wersji 8.0.35 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An improper privilege check in the OTRS ticket move action in the agent interface allows any as agent authenticated attacker to to perform a move of an ticket without the needed permission. This issue affects OTRS: from 8.0.X before 8.0.35.