Skip to content
OpenAdvisories
Medium WID-SEC-2022-2362 1 CVE

OTRS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 18, 2022 · Updated Aug 30, 2023 · Revision 3 · de-DE

Vendor: Debian Vendor: OTRS Product: Linux Product: OTRS Product: OTRS < 7.0.40 Patch 1 Product: OTRS < 8.0.28 Patch 1 Product: OTRS Community Edition <= 6.0.34 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.

Product

Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-4427

    SQL Injection via OTRS Search API

    Improper Input Validation vulnerability in OTRS AG OTRS, OTRS AG ((OTRS)) Community Edition allows SQL Injection via TicketSearch Webservice This issue affects OTRS: from 7.0.1 before 7.0.40 Patch 1, from 8.0.1 before 8.0.28 Patch 1; ((OTRS)) Community Editio…

    OTRS OTRS ((OTRS)) Community Edition znuny Debian

Revision history

  1. #3

    Neue Updates von Debian aufgenommen

  2. #2

    Neue Updates von OTRS aufgenommen

  3. #1

    Initiale Fassung

References