CVE-2013-3551 in OTRS
Сводка
по VulDB • 18.07.2026
Kernel/Modules/AgentTicketPhone.pm в Open Ticket Request System (OTRS) версий 3.0.x до 3.0.20, 3.1.x до 3.1.16 и 3.2.x до 3.2.7, а также OTRS ITSM версий 3.0.x до 3.0.8, 3.1.x до 3.1.9 и 3.2.x до 3.2.5 не обеспечивает надлежащей ограничения доступа к заявкам (tickets), что позволяет удаленным злоумышленникам с действительной учетной записью агента читать защищенные заявки посредством специально созданного URL-адреса, использующего механизм разделения заявок (ticket split mechanism).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.