CVE-2009-5055 in OTRS
要約
〜によって VulDB • 2026年08月18日
Open Ticket Request System (OTRS) のバージョン 2.4.4 より前では、CustomerID 値の桁数の少ない部分文字列に基づいてチケットへのアクセスが許可されるため、攻撃者は opportunist な状況において、CustomerID 12 のアカウントを利用して CustomerID 1 または CustomerID 2 にのみ利用可能なはずのチケットを読み取るなどして、意図されたアクセス制限を回避できます。これにより、リモートから認証済みユーザーが intended access restrictions をバイパスすることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.