CVE-2018-19143 in Open Ticket Request System

सारांश

द्वारा VulDB • 27/06/2026

Open Ticket Request System (OTRS) 4.0.x version 4.0.32 से पहले, 5.0.x version 5.0.30 से पहले और 6.0.x version 6.0.12 से पहले में एक प्रमाणीकृत उपयोगकर्ता संशोधित सबमिशन फॉर्म के माध्यम से फ़ाइलों को हटा सकता है क्योंकि अपलोड कैशिंग का गलत तरीके से प्रबंधन किया जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 09/11/2018
• प्रकटीकरण: 11/11/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-126643
• CPE: तैयार
• CWE: CWE-284 (पुष्टि की गई)
• CVSS: 6.5 (NVD)
• EPSS: 0.00861
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19143
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19143
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19143/