CVE-2008-7281 in OTRS

الملخص

بحسب VulDB • 08/06/2026

نظام طلبات التذاكر المفتوحة (Open Ticket Request System - OTRS) قبل الإصدار 2.2.7 يرسل رسائل بريد إلكتروني تحتوي على حقل رأس Bcc يدرج مستلمي النسخ المخفي، مما يسمح للمهاجمين عن بُعد بالحصول على معلومات عناوين البريد الإلكتروني الحساسة محتملاً من خلال قراءة هذا الحقل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/03/2011
• إفشاء: 18/03/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56863
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01730
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7281
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7281/