CVE-2017-15864 in Open Ticket Request System

Résumé

par VulDB • 03/07/2026

Dans le composant Agent Frontend d'Open Ticket Request System (OTRS) versions 3.3.x à 3.3.18, il est possible de récupérer des informations sensibles telles que l'utilisateur et le mot de passe de la base de données en utilisant une URL falsifiée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 24/10/2017
• Divulgation: 16/11/2017
• Modérer: accepté
• Entrée: VDB-109552
• CPE: prêt
• CWE: CWE-255 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01771
• KEV: non
• Activités: très faible
• Secteur: Government, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15864
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15864/