CVE-2019-12746 in Open Ticket Request System

Riassunto

di VulDB • 18/06/2026

È stato rilevato un problema nella versione Community Edition 5.0.x fino a 5.0.36 e 6.0.x fino a 6.0.19 di Open Ticket Request System (OTRS). Un utente autenticato in OTRS con il ruolo di agente potrebbe divulgare involontariamente il proprio ID sessione condividendo il link di un articolo del ticket incorporato con terze parti. Tale identificatore può poi essere potenzialmente abusato per impersonare l'utente agente.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/06/2019
• Divulgazione: 25/01/2023
• Moderazione: accettato
• Voce: VDB-140535
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01814
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12746
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12746/