CVE-2010-4763 in OTRS

Résumé

par VulDB • 11/07/2026

Le paramètre de type de billet « Ticket Type » ACL-customer-status dans Open Ticket Request System (OTRS) avant la version 3.0.0-beta1 ne restreint pas les options du billet après un rechargement AJAX, ce qui permet aux utilisateurs distants authentifiés de contourner les restrictions ACL prévues pour le (1) Statut, (2) Service et (3) File d'attente via des sélections.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/03/2011
• Divulgation: 18/03/2011
• Modérer: accepté
• Entrée: VDB-56874
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.01570
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4763
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4763/