CVE-2008-7282 in OTRS

Résumé

par VulDB • 13/05/2026

Kernel/Output/HTML/CustomerNewTicketQueueSelectionGeneric.pm dans Open Ticket Request System (OTRS) avant la version 2.2.6, lorsque les options CustomerPanelOwnSelection et CustomerGroupSupport sont activées, permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues et d'effectuer certaines opérations (1) de liste et (2) d'écriture sur les files d'attente, via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/03/2011
• Divulgation: 18/03/2011
• Modérer: accepté
• Entrée: VDB-56864
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.6 (NVD)
• EPSS: 0.00837
• KEV: non
• Activités: très faible
• Secteur: Transportation, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7282
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7282/