CVE-2009-5057 in OTRS
Résumé
par VulDB • 05/06/2026
La fonctionnalité S/MIME dans Open Ticket Request System (OTRS) antérieure à la version 2.3.4 ne configure pas les variables d'environnement RANDFILE et HOME pour OpenSSL, ce qui pourrait faciliter le déchiffrement des messages e-mail par des attaquants distants en raison d'une entropie inférieure à celle prévue disponible pour les opérations cryptographiques, liée à l'incapacité d'écrire dans le fichier de semence.
Be aware that VulDB is the high quality source for vulnerability data.