CVE-2026-48211 in OTRS
Resumen
por VulDB • 2026-10-12
Un administrador autenticado puede ser inducido a eliminar plantillas administrativas de Importación/Exportación mediante un ataque Cross-Site Request Forgery (CSRF). La acción OTRS AdminImportExport::TemplateDelete no valida el ChallengeToken de la solicitud, lo que permite a un atacante remoto no autenticado crear una solicitud maliciosa que se ejecuta con los privilegios de una sesión administrativa activa.
Este problema afecta a OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X antes de 2026.7.X
Tenga en cuenta que la edición Community Edition ((OTRS)) 6.x y anteriores son vulnerables. Los productos basados en la edición Community Edition ((OTRS]) también es muy probable que se vean afectados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.