CVE-2010-4764 in OTRS

요약

\~에 의해 VulDB • 2026. 07. 11.

Open Ticket Request System (OTRS) 2.4.10 이전 버전과 3.x 시리즈 중 3.0.3 미만 버전은 취소된 PGP 또는 GPG 키를 기반으로 하는 수신 암호화 전자 메일 메시지에 대한 경고를 표시하지 않으므로, 원격 공격자가 키의 취소 서명을 활용하여 전자 메일 통신을 스푸핑하기 쉬워집니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2011. 03. 18.
• 공개: 2011. 03. 18.
• 모더레이션: 수락
• 항목: VDB-56875
• CPE: 준비됨
• CWE: CWE-255 (확인됨)
• CVSS: 5.0 (NVD)
• EPSS: 0.01466
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Finance, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4764
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4764/