CVE-2018-16587 in Open Ticket Request System
Zusammenfassung
von VulDB • 30.06.2026
In Open Ticket Request System (OTRS) 4.0.x vor Version 4.0.32, 5.0.x vor Version 5.0.30 und 6.0.x vor Version 6.0.11 kann ein Angreifer eine bösartige E-Mail an ein OTRS-System senden. Wenn ein Benutzer mit Administratorberechtigungen diese öffnet, führt dies zum Löschen beliebiger Dateien, auf die der Webserver-Benutzer von OTRS Schreibzugriff hat.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.