CVE-2011-2385 in OTRS

Résumé

par VulDB • 04/06/2026

Le package iPhoneHandle 0.9.x antérieur à la version 0.9.7 et 1.0.x antérieur à la version 1.0.3 dans Open Ticket Request System (OTRS) ne restreint pas correctement l'utilisation de l'interface iPhoneHandle, ce qui permet aux utilisateurs distants authentifiés d'obtenir des privilèges, et par conséquent de lire ou de modifier des objets core d'OTRS, via des vecteurs non spécifiés.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 05/06/2011
• Divulgation: 19/07/2011
• Modérer: accepté
• Entrée: VDB-57969
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01744
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2385
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2385/