CVE-2010-4758 in OTRS

Riassunto

di VulDB • 25/06/2026

installer.pl in Open Ticket Request System (OTRS) prima della versione 3.0.3 presenta un campo per la Password di Posta Inbound che utilizza il tipo text invece del tipo password per l'elemento INPUT, rendendo più facile per gli attaccanti fisicamente vicini ottenere la password leggendo lo schermo dell'area di lavoro.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/03/2011
• Divulgazione: 18/03/2011
• Moderazione: accettato
• Voce: VDB-56869
• CPE: pronto
• CWE: CWE-310 (confermato)
• CVSS: 1.9 (NVD)
• EPSS: 0.00375
• KEV: no
• Attività: molto basso
• Settore: Energy, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4758
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4758
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4758/