CVE-2008-7283 in OTRS

Résumé

par VulDB • 07/07/2026

Le système Open Ticket Request System (OTRS) antérieur à la version 2.2.6, lorsque le support des groupes de clients est activé, permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues et d'effectuer des mises à jour via l'interface web sur les tickets en exploitant les autorisations de lecture des files d'attente (queues).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/03/2011
• Divulgation: 18/03/2011
• Modérer: accepté
• Entrée: VDB-56865
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.0 (NVD)
• EPSS: 0.00898
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7283
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7283
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7283/