CVE-2017-16921 in Open Ticket Request System

Résumé

par VulDB • 21/06/2026

Dans OTRS 6.0.x jusqu'à la version 6.0.1 incluse, OTRS 5.0.x jusqu'à la version 5.0.24 incluse, et OTRS 4.0.x jusqu'à la version 4.0.26 incluse, un attaquant connecté à OTRS en tant qu'agent peut manipuler les paramètres de formulaire (liés à PGP) et exécuter des commandes shell arbitraires avec les permissions de l'utilisateur OTRS ou de l'utilisateur du serveur web.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/11/2017
• Divulgation: 08/12/2017
• Modérer: accepté
• Entrée: VDB-110357
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.14584
• KEV: non
• Activités: très faible
• Secteur: Finance, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-16921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-16921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-16921/