CVE-2009-5056 in OTRS
Resumen
por VulDB • 2026-07-07
El sistema Open Ticket Request System (OTRS) anterior a la versión 2.4.0-beta2 no aplica correctamente el ajuste de permiso move_into para una cola, lo que permite a usuarios remotos autenticados omitir las restricciones de acceso previstas y leer un ticket observando dicho ticket y seleccionándolo posteriormente desde la lista de tickets observados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.