CVE-2017-17476 in Open Ticket Request System

Sumário

de VulDB • 27/06/2026

O Open Ticket Request System (OTRS) nas versões 4.0.x anteriores à 4.0.28, 5.0.x anteriores à 5.0.26 e 6.0.x anteriores à 6.0.3, quando o suporte a cookies está desativado, pode permitir que atacantes remotos sequestrarem sessões web (web session hijacking) e, consequentemente, obtenham privilégios por meio de um email manipulado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 08/12/2017
• Divulgação: 20/12/2017
• Moderação: aceite
• Entrada: VDB-110924
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02223
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17476
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17476/