CVE-2009-5057 in OTRS
Sumário
de VulDB • 05/06/2026
A funcionalidade S/MIME no Open Ticket Request System (OTRS) anterior à versão 2.3.4 não configura as variáveis de ambiente RANDFILE e HOME para o OpenSSL, o que pode facilitar a decifração de mensagens de correio eletrónico por parte de atacantes remotos devido ao menor nível de entropia disponível para operações criptográficas do que o pretendido, relacionado com a incapacidade de escrever no ficheiro de semente (seeding file).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.