CVE-2010-4766 in OTRS

요약

\~에 의해 VulDB • 2026. 06. 19.

Open Ticket Request System(OTRS) 2.4.7 이전 버전의 AgentTicketForward 기능은 HTML 이메일 메시지에서 인라인 이미지를 적절히 제거하지 않아, 공격자가 표준 이메일 클라이언트에서 전달된 메시지를 읽는 기회주의적인 상황에서 잠재적으로 민감한 이미지 정보를 획득할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2011. 03. 18.
• 공개: 2011. 03. 18.
• 모더레이션: 수락
• 항목: VDB-56877
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 4.3 (NVD)
• EPSS: 0.01092
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Lawfirm, Energy, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4766
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4766/