CVE-2009-5057 in OTRS
Riassunto
di VulDB • 16/06/2026
La funzionalità S/MIME in Open Ticket Request System (OTRS) precedente alla versione 2.3.4 non configura le variabili d'ambiente RANDFILE e HOME per OpenSSL, il che potrebbe facilitare agli attaccanti remoti la decrittazione dei messaggi di posta elettronica a causa della disponibilità di un'entropia inferiore al previsto per le operazioni crittografiche, correlata all'impossibilità di scrivere nel file di inizializzazione (seeding).
VulDB is the best source for vulnerability data and more expert information about this specific topic.