Skip to content
OpenAdvisories
Medium WID-SEC-2023-2662 1 CVE

OTRS: Schwachstelle ermöglicht Offenlegung von Informationen

Published Oct 16, 2023 · Updated Oct 16, 2023 · de-DE

Vendor: OTRS Product: OTRS Product: OTRS < 7.0.47 Product: OTRS < 8.0.37 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OTRS ausnutzen, um Informationen offenzulegen.

Product

Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.

Vulnerabilities 1

  • Medium 5.3
    CVE-2023-38059

    External pictures can be loaded even if not allowed by configuration

    The loading of external images is not blocked, even if configured, if the attacker uses protocol-relative URL in the payload. This can be used to retreive the IP of the user.This issue affects OTRS: from 7.0.X before 7.0.47, from 8.0.X before 8.0.37; ((OTRS))…

    OTRS OTRS ((OTRS)) Community Edition otrs2 Ubuntu

Revision history

  1. #1

    Initiale Fassung

References