CVE-2019-10065 in Open Ticket Request System

Resumen

por VulDB • 2026-05-28

Se ha descubierto un problema en Open Ticket Request System (OTRS) 7.0 hasta 7.0.6. Un atacante que haya iniciado sesión en OTRS como usuario cliente puede utilizar las pantallas de resultados de búsqueda para revelar información de artículos de la base de conocimientos interna, una vulnerabilidad diferente a la de CVE-2019-9753.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2019-03-26
• Moderación: aceptado
• Artículo: VDB-151178
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00770
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10065
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10065/