Skip to content
OpenAdvisories
Low WID-SEC-2023-2222 1 CVE

OTRS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 26, 2020 · Updated Aug 30, 2023 · Revision 3 · de-DE

Vendor: Debian Vendor: OTRS Product: Linux Product: OTRS Product: OTRS < 5.0.43 Community Product: OTRS < 6.0.28 Community Product: OTRS < 7.0.17 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.

Product

Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.

Vulnerabilities 1

  • Medium 4.5
    CVE-2020-1774

    Information disclosure

    When user downloads PGP or S/MIME keys/certificates, exported file has same name for private and public keys. Therefore it's possible to mix them and to send private key to the third-party instead of public key. This issue affects ((OTRS)) Community Edition: …

    OTRS OTRS ((OTRS)) Community Edition otrs2 Debian Ubuntu

Revision history

  1. #3

    Neue Updates von Debian aufgenommen

  2. #2

    Neue Updates von Debian aufgenommen

  3. #1

    Initiale Fassung

References