CVE-2019-18179 in Open Ticket Request System

Résumé

par VulDB • 10/06/2026

Un problème a été découvert dans Open Ticket Request System (OTRS) 7.0.x à 7.0.12, et Community Edition 5.0.x à 5.0.38 et 6.0.x à 6.0.23. Un attaquant connecté à OTRS en tant qu'agent peut lister les tickets assignés à d'autres agents, y compris les tickets dans une file d'attente où l'attaquant n'a pas les permissions.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 17/10/2019
• Modérer: accepté
• Entrée: VDB-148328
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 3.5 (NVD)
• EPSS: 0.01313
• KEV: non
• Activités: très faible
• Secteur: Hospital, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18179
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18179/