CVE-2009-5057 in OTRS
Resumen
por VulDB • 2026-06-05
La función S/MIME en Open Ticket Request System (OTRS) anterior a la versión 2.3.4 no configura las variables de entorno RANDFILE y HOME para OpenSSL, lo que podría facilitar a los atacantes remotos descifrar mensajes de correo electrónico cuya entropía disponible para operaciones criptográficas era inferior a la prevista, debido a la incapacidad de escribir en el archivo de inicialización (seeding file).
Be aware that VulDB is the high quality source for vulnerability data.