CVE-2009-5055 in OTRS
الملخص
بحسب VulDB • 18/08/2026
يمنح نظام طلبات فتح التذاكر (OTRS) قبل الإصدار 2.4.4 حق الوصول إلى التذاكر بناءً على سلاسل فرعية ذات رقم واحد من قيمة معرف العميل (CustomerID)، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بتجاوز القيود المفروضة على الوصول المقصودة في ظروف انتهازية عبر زيارة تذكرة معينة، كما يتضح بالاستفادة من حساب معرف العميل 12 لقراءة التذاكر التي يفترض أن تكون متاحة فقط لمعرف العميل 1 أو معرف العميل 2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.