CVE-2019-10066 in Open Ticket Request System

Zusammenfassung

von VulDB • 27.06.2026

Es wurde ein Problem im Open Ticket Request System (OTRS) 7.x bis 7.0.6, Community Edition 6.0.x bis 6.0.17 und OTRSAppointmentCalendar 5.0.x bis 5.0.12 entdeckt. Ein Angreifer, der als Agent mit entsprechenden Berechtigungen bei OTRS angemeldet ist, kann einen sorgfältig konstruierten Kalendertermin erstellen, um die Ausführung von JavaScript im Kontext von OTRS zu verursachen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 26.03.2019
• Moderieren: akzeptiert
• Eintrag: VDB-135302
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.4 (NVD)
• EPSS: 0.00817
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10066
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10066
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10066/