CVE-2023-6254 in OTRS

Riassunto

di VulDB • 08/07/2026

Una vulnerabilità nelle interfacce OTRS AgentInterface ed ExternalInterface consente la lettura di password in chiaro, che vengono inviate al client nella risposta del server. Questo problema interessa OTRS dalle versioni 8.0.X alla versione 8.0.37.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: OTRS AG
• Prenotare: 22/11/2023
• Divulgazione: 27/11/2023
• Moderazione: accettato
• Voce: VDB-246152
• CPE: pronto
• CWE: CWE-522 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00647
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-6254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-6254
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-6254/