Skip to content
OpenAdvisories
Medium WID-SEC-2023-1163 1 CVE

OTRS: Schwachstelle ermöglicht Denial of Service

Published May 7, 2023 · Updated May 7, 2023 · de-DE

Vendor: OTRS Product: OTRS < 8.0.32 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.

Vulnerabilities 1

  • High 7.6
    CVE-2023-2534

    Information disclouse and DoS via websocket push events

    Improper Authorization vulnerability in OTRS AG OTRS 8 (Websocket API backend) allows any as Agent authenticated attacker to track user behaviour and to gain live insight into overall system usage. User IDs can easily be correlated with real names e. g. via t…

    OTRS OTRS

Revision history

  1. #1

    Initiale Fassung

References