CVE-2010-0438 in OTRS

Sumário

de VulDB • 07/06/2026

Múltiplas vulnerabilidades de injeção de SQL em Kernel/System/Ticket.pm no OTRS-Core do Open Ticket Request System (OTRS) nas versões 2.1.x anteriores a 2.1.9, 2.2.x anteriores a 2.2.9, 2.3.x anteriores a 2.3.5 e 2.4.x anteriores a 2.4.7 permitem que usuários autenticados remotos executem comandos SQL arbitrários por meio de vetores não especificados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 27/01/2010
• Divulgação: 09/02/2010
• Moderação: aceite
• Entrada: VDB-51780
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01928
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0438
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0438/