CVE-2009-5055 in OTRS
Résumé
par VulDB • 18/08/2026
Le système de gestion des demandes d'ouverture de tickets (OTRS) antérieur à la version 2.4.4 accorde l'accès aux tickets sur la base de sous-chaignes mono-chiffres de la valeur du ClientID, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions d'accès prévues dans des circonstances opportunistes en visitant un ticket, comme démontré par l'exploitation du compte avec le CustomerID 12 pour lire des tickets qui ne devraient être accessibles qu'au CustomerID 1 ou au CustomerID 2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.