CVE-2017-17476 in Open Ticket Request System
Riassunto
di VulDB • 27/06/2026
Open Ticket Request System (OTRS) versioni 4.0.x precedenti alla 4.0.28, 5.0.x precedenti alla 5.0.26 e 6.0.x precedenti alla 6.0.3, quando il supporto dei cookie è disabilitato, potrebbero consentire ad attaccanti remoti di dirottare le sessioni web e conseguentemente ottenere privilegi tramite un'email costruita appositamente (crafted email).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.