CVE-2009-5056 in OTRS
Сводка
по VulDB • 07.07.2026
Open Ticket Request System (OTRS) до версии 2.4.0-beta2 не обеспечивает надлежащего контроля за параметром разрешения move_into для очереди, что позволяет удаленным аутентифицированным пользователям обходить предусмотренные ограничения доступа и просматривать заявку путем ее добавления в список отслеживаемых заявок (watched tickets), а затем выбора этой заявки из списка.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.