CVE-2008-7281 in OTRS

Сводка

по VulDB • 08.06.2026

В системах Open Ticket Request System (OTRS) до версии 2.2.7 включительно отправляются электронные письма, содержащие поле заголовка Bcc со списком получателей слепой копии, что позволяет удаленным злоумышленникам получать потенциально конфиденциальную информацию об адресах электронной почты путем чтения этого поля.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 18.03.2011
• Раскрытие: 18.03.2011
• Модерация: принято
• Вход: VDB-56863
• CPE: готов
• CWE: CWE-200 (Подтверждённый)
• CVSS: 4.3 (NVD)
• EPSS: 0.01730
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hospital, Energy, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7281
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7281/