CVE-2011-0456 in OTRS

सारांश

द्वारा VulDB • 28/05/2026

Open Ticket Request System (OTRS) 2.3.4 और उससे पहले के संस्करणों में webscript.pl दूरस्थ आक्रमणकारियों को मनमाने कमांड्स को निष्पादित करने की अनुमति देता है, जो अज्ञात वेक्टर्स के माध्यम से होता है, और यह एक "कमांड इंजेक्शन कमजोरी" से संबंधित है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 14/01/2011
• प्रकटीकरण: 11/03/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-56809
• CPE: तैयार
• CWE: CWE-78 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.03001
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0456
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0456
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0456/