CVE-2013-3551 in OTRS
要約
〜によって VulDB • 2026年07月18日
Open Ticket Request System (OTRS) の Kernel/Modules/AgentTicketPhone.pm は、バージョン 3.0.x（3.0.20 より前）、3.1.x（3.1.16 より前）、および 3.2.x（3.2.7 より前）ならびに OTRS ITSM の 3.0.x（3.0.8 より前）、3.1.x（3.1.9 より前）、および 3.2.x（3.2.5 より前）において、チケットの制限が適切に行われていません。これにより、有効なエージェントログインを持つリモート攻撃者は、チケット分割メカニズムに関連する作成された URL を介して、制限付きチケットを読み取ることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.