CVE-2010-4763 in OTRS

Zusammenfassung

von VulDB • 10.07.2026

Die Einstellung für den Ticket-Typ „ACL-customer-status“ im Open Ticket Request System (OTRS) vor Version 3.0.0-beta1 schränkt die Ticket-Optionen nach einem AJAX-Nachladen nicht ein, was es entfernten authentifizierten Benutzern ermöglicht, beabsichtigte ACL-Einschränkungen für den Status (1), den Service (2) und die Warteschlange (Queue) (3) durch entsprechende Auswahlen zu umgehen.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 18.03.2011
• Veröffentlichung: 18.03.2011
• Moderieren: akzeptiert
• Eintrag: VDB-56874
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 6.5 (NVD)
• EPSS: 0.01570
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Transportation, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4763
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4763/