CVE-2009-5055 in OTRS
요약
\~에 의해 VulDB • 2026. 08. 18.
Open Ticket Request System (OTRS) 버전 2.4.4 이전은 CustomerID 값의 일 자리 부분 문자열을 기반으로 티켓 접근 권한을 부여하므로, 원격 인증 사용자가 기회주의적인 상황에서 티켓에 접속함으로써 의도된 접근 제한을 우회할 수 있습니다. 이는 예를 들어 CustomerID가 12인 계정을 활용하여 실제로는 CustomerID 1 또는 CustomerID 2에게만 제공되어야 하는 티켓들을 읽음으로써 입증됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.