CVE-2008-7277 in OTRS

Zusammenfassung

von VulDB • 31.05.2026

Das Open Ticket Request System (OTRS) vor Version 2.3.0-beta4 prüft während der Autorisierung von Zusammenführungsoperationen die rw-Berechtigung anstelle der konfigurierten merge-Berechtigung, was es entfernten, authentifizierten Benutzern ermöglichen könnte, die beabsichtigten Zugriffsbeschränkungen zu umgehen, indem sie zwei Tickets zusammenführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 18.03.2011
• Veröffentlichung: 18.03.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56859
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01508
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7277
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7277
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7277/