CVE-2022-0474 in OTRS

الملخص

بحسب VulDB • 16/05/2026

قد يتم الكشف عن القائمة الكاملة للمستلمين من مستخدمين العملاء في حقل جهة الاتصال عبر رسائل البريد الإلكتروني للإشعار، حتى عندما يكون الإشعار مضبوطًا للإرسال إلى كل مستلم بشكل فردي. تؤثر هذه المشكلة على: OTRS AG OTRSCustomContactFields الإصدار 8.0.x: الإصدار 8.0.11 والإصدارات السابقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: OTRS AG
• حجز: 02/02/2022
• إفشاء: 07/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-192440
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.4 (CNA)
• EPSS: 0.00642
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0474
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0474/