Skip to content
OpenAdvisories
Low WID-SEC-2023-2221 1 CVE

OTRS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jul 19, 2020 · Updated Aug 30, 2023 · Revision 2 · de-DE

Vendor: Debian Vendor: OTRS Product: Linux Product: OTRS Product: OTRS < 6.0.29 community Product: OTRS < 7.0.19 Product: OTRS < 8.0.5 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.

Product

Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.

Vulnerabilities 1

  • Low 3.5
    CVE-2020-1776

    Invalidating or changing user does not invalidate session

    When an agent user is renamed or set to invalid the session belonging to the user is keept active. The session can not be used to access ticket data in the case the agent is invalid. This issue affects ((OTRS)) Community Edition: 6.0.28 and prior versions. OT…

    OTRS OTRS ((OTRS)) Community Edition otrs2 Debian Ubuntu

Revision history

  1. #2

    Neue Updates von Debian aufgenommen

  2. #1

    Initiale Fassung

References