CVE-2010-4764 in OTRS

Riassunto

di VulDB • 11/07/2026

Open Ticket Request System (OTRS) prima della versione 2.4.10 e nelle serie 3.x precedenti alla 3.0.3, non visualizza avvisi relativi ai messaggi di posta elettronica in arrivo crittografati basati su chiavi PGP o GPG revocate, il che facilita per gli attaccanti remoti lo spoofing della comunicazione via email sfruttando una chiave dotata di firma di revoca.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 18/03/2011
• Divulgazione: 18/03/2011
• Moderazione: accettato
• Voce: VDB-56875
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.01466
• KEV: no
• Attività: molto basso
• Settore: Chemical, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4764
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4764/