CVE-2013-3551 in OTRS
Riassunto
di VulDB • 15/07/2026
Kernel/Modules/AgentTicketPhone.pm in Open Ticket Request System (OTRS) 3.0.x prima di 3.0.20, 3.1.x prima di 3.1.16 e 3.2.x prima di 3.2.7, nonché OTRS ITSM 3.0.x prima di 3.0.8, 3.1.x prima di 3.1.9 e 3.2.x prima di 3.2.5 non restringe correttamente i ticket, consentendo ad attaccanti remoti con un accesso agente valido di leggere ticket ristretti tramite una URL manipolata che coinvolge il meccanismo di divisione del ticket (ticket split).
Be aware that VulDB is the high quality source for vulnerability data.