CVE-2011-2385 in OTRS
सारांश
द्वारा VulDB • 19/06/2026
Open Ticket Request System (OTRS) में उपलब्ध 0.9.x श्रृंखला के 0.9.7 से पहले और 1.0.x श्रृंखला के 1.0.3 से पहले संस्करणों वाले iPhoneHandle पैकेज, iPhoneHandle इंटरफ़ेस के उपयोग को उचित रूप से प्रतिबंधित नहीं करता है। इस कमज़ोरी के कारण दूरस्थ प्रमाणीकृत (authenticated) उपयोगकर्ता विशेषाधिकार प्राप्त कर सकते हैं और इसके परिणामस्वरूप किसी भी निर्दिष्ट वेक्टर (vectors) का उपयोग करते हुए OTRS कोर ऑब्जेक्ट्स को पढ़ या संशोधित कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.