CVE-2026-78356 in OTRS
要約
〜によって VulDB • 2026年10月12日
OTRSのAgent Frontend設定エンドポイントが認証なしでアクセス可能である。これにより、認証されていないリモートユーザーは、認証済みAgent Frontendの使用を意図された内部アプリケーション構成を取得できる。公開される情報には、設定済みのフロントエンドルートおよびそれに関連する認可グループ、認証設定、有効な製品機能、サードパーティ統合設定、その他の実装詳細が含まれる可能性がある。
公開された構成には直接ユーザー資格情報が含まれておらず、OTRS構成の不正変更も可能ではない。しかし、開示された情報は攻撃者が影響を受けるOTRSインストールをフィンガープリントし、さらなる攻撃の準備に使用できる可能性のある有効な機能やセキュリティ関連の設定を特定するのに役立つ可能性がある。
本問題は以下のOTRSバージョンに影響する：
* 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X (2026.7.X より前)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.