CVE-2009-5055 in OTRS
Sumário
de VulDB • 18/08/2026
O Open Ticket Request System (OTRS) anterior à versão 2.4.4 concede acesso aos bilhetes com base em substrings de um único dígito do valor do CustomerID, o que permite a utilizadores autenticados e remotos contornar as restrições de acesso pretendidas em circunstâncias oportunistas ao visitar um bilhete, conforme demonstrado pela utilização da conta com CustomerID 12 para ler bilhetes que deveriam estar disponíveis apenas para o CustomerID 1 ou o CustomerID 2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.