Low WID-SEC-2023-2227 3 CVEs

OTRS: Mehrere Schwachstellen

Published Jul 11, 2019 · Updated Aug 30, 2023 · Revision 2 · de-DE

Vendor: Debian Vendor: OTRS Product: Linux Product: OTRS Product: OTRS < 5.0.37 Product: OTRS < 6.0.20 Product: OTRS < 6.0.21 (Business) Product: OTRS < 7.0.9 Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um Benutzerrechte zu erlangen und um Informationen offenzulegen.

Product

Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.

Vulnerabilities 3

Medium 4.3

CVE-2019-13457

An issue was discovered in Open Ticket Request System (OTRS) 7.0.x through 7.0.8. A customer user can use the search re…

otrs2 Ubuntu

Mar 10, 2020
Low 2.7

CVE-2019-13458

An issue was discovered in Open Ticket Request System (OTRS) 7.0.x through 7.0.8, and Community Edition 5.0.x through 5…

otrs2 otrs2 Debian Ubuntu

Aug 21, 2019
Unscored —

CVE-2019-12746

An issue was discovered in Open Ticket Request System (OTRS) Community Edition 5.0.x through 5.0.36 and 6.0.x through 6…

otrs2 otrs2 Debian Ubuntu

Aug 21, 2019

Revision history

2023-08-30 #2
Neue Updates von Debian aufgenommen
2019-07-11 #1
Initiale Fassung

References

Debian Security Advisory DLA-3551 vom 2023-08-31
https://lists.debian.org/debian-lts-announce/2023/08/msg00040.html
OTRS Security Advisory 2019-10 vom 2019-07-12
https://community.otrs.com/security-advisory-2019-10-security-update-for-otrs-framework/
OTRS Security Advisory 2019-11 vom 2019-07-12
https://community.otrs.com/security-advisory-2019-11-security-update-for-otrs-framework/
OTRS Security Advisory 2019-12 vom 2019-07-12
https://community.otrs.com/security-advisory-2019-12-security-update-for-otrs-framework/