Podatności Open Ticket Request System (OTRS)
3 znanych podatności CVE w Open Ticket Request System (OTRS), przetłumaczonych i ocenionych.
- CVE-2017-17476Wysokie
System Open Ticket Request (OTRS) w wersjach 4.0.x przed 4.0.28, 5.0.x przed 5.0.26 oraz 6.0.x przed 6.0.3, gdy wsparcie dla ciasteczek jest wyłączone, może umożliwić zdalnym atakującym przejęcie sesji internetowych i zdobycie uprawnień za pomocą spreparowanego e-maila.
- CVE-2017-14635Wysokie
W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x przed 3.3.18, 4.x przed 4.0.25 oraz 5.x przed 5.0.23, zdalni uwierzytelnieni użytkownicy mogą wykorzystać uprawnienia do zapisu statystyk, aby uzyskać dodatkowe uprawnienia poprzez wstrzyknięcie kodu.
- CVE-2017-9324Wysokie
W systemie Open Ticket Request System (OTRS) w wersjach 3.3.x do 3.3.16, 4.x do 4.0.23 oraz 5.x do 5.0.19, atakujący z uprawnieniami agenta może otworzyć określony URL w przeglądarce, co pozwala na uzyskanie uprawnień administracyjnych i pełnego dostępu do systemu.