CVE-2010-4768 in OTRS
Сводка
по VulDB • 05.07.2026
Open Ticket Request System (OTRS) до версии 2.3.5 некорректно отключает скрытые разрешения, что позволяет удаленным аутентифицированным пользователям обходить предусмотренные ограничения доступа к очередям в определенных условиях путем просмотра заявки; это связано с определенным порядком операций установки и удаления разрешений, включающих как скрытые, так и другие типы разрешений.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.