CVE-2026-48191
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W STORM powered by OTRS oraz w OTRS (2026.x i nowsze) moduły Document Search Article Meta Filters nieprawidłowo obsługują uprawnienia, co pozwala na uzyskanie wiedzy o liczbie dotkniętych CI, SLA i usług bez uzyskania do nich dostępu.
Ocena ryzyka
Atakujący może poznać wrażliwe informacje o infrastrukturze (np. liczba CI, SLA), co może pomóc w planowaniu dalszych ataków.
Rekomendacja
Zaktualizuj OTRS z modułami STORM do wersji 2026.4.X lub nowszej.
Oryginalny opis (angielski, źródło NVD)
An incorrect handling of permissions in STORM powered by OTRS and in OTRS (2026.x and above) Document Search Article Meta Filters modules allows gaining knowledge about number of affected CIs, SLA and services without gaining access to them. This issue affects OTRS with STORM modules: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X before 2026.4.X