Skip to content
OpenAdvisories
Medium WID-SEC-2025-1329 1 CVE

OTRS: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Jun 15, 2025 · Updated Jun 15, 2025 · de-DE

Vendor: OTRS Product: OTRS Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Das Open Ticket Request System (OTRS) ist ein Ticketsystem für Help-Desks.

Vulnerabilities 1

  • Low 3.8
    CVE-2025-24388

    Unsafe handling of AJAX calls

    A vulnerability in the OTRS Admin Interface and Agent Interface (versions before OTRS 8) allow parameter injection due to for an autheniticated agent or admin user. This issue affects: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X * OTRS 2025.X * ((OT…

    OTRS OTRS ((OTRS)) Community Edition

Revision history

  1. #1

    Initiale Fassung

References