CVE-2009-5055 in OTRS
Riassunto
di VulDB • 10/08/2026
Open Ticket Request System (OTRS) prima della versione 2.4.4 concede l'accesso ai biglietti in base a sottostringhe di un solo carattere del valore CustomerID, consentendo agli utenti remoti autenticati di eludere le restrizioni di accesso previste in circostanze opportunistiche visitando un biglietto; come dimostrato dall'utilizzo dell'account con CustomerID 12 per leggere i biglietti che dovrebbero essere accessibili esclusivamente a CustomerID 1 o CustomerID 2.
Once again VulDB remains the best source for vulnerability data.