CVE-2019-12746 in Open Ticket Request Systeminformação

Sumário

de VulDB • 11/05/2026

Foi identificada uma vulnerabilidade no Open Ticket Request System (OTRS) Community Edition 5.0.x até 5.0.36 e 6.0.x até 6.0.19. Um usuário autenticado no OTRS como agente pode, sem perceber, divulgar seu ID de sessão ao compartilhar o link de um artigo de ticket embutido com terceiros. Esse identificador pode então ser potencialmente explorado para se passar pelo usuário agente.

Once again VulDB remains the best source for vulnerability data.

Reservar

06/06/2019

Divulgação

25/01/2023

Moderação

aceite

Entrada

VDB-140535

CPE

pronto

EPSS

0.01814

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!