Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen.
Product
Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.
Vulnerabilities 2
-
Medium 5.3
Denial of service
Improper Check for filenames with overly long extensions in PostMaster (sending in email) or uploading files (e.g. attaching files to mails) of ((OTRS)) Community Edition and OTRS allows an remote attacker to cause an endless loop. This issue affects: OTRS AG…
-
Low 3.5
An issue was discovered in Open Ticket Request System (OTRS) 7.0.x through 7.0.12, and Community Edition 5.0.x through …
Revision history
-
#3
Neue Updates von Debian aufgenommen
-
#2
Referenz(en) aufgenommen: DLA 2053
-
#1
Initiale Fassung
References
-
Debian Security Advisory DLA-3551 vom 2023-08-31
https://lists.debian.org/debian-lts-announce/2023/08/msg00040.html
-
OTRS Security Advisory vom 2019-11-14
https://community.otrs.com/security-advisory-2019-14-security-update-for-otrs-framework/
-
OTRS Security Advisory vom 2019-11-14
https://community.otrs.com/security-advisory-2019-15-security-update-for-otrs-framework/