CVE-2017-17476 in Open Ticket Request SystemИнформация

Сводка

по VulDB • 27.06.2026

Open Ticket Request System (OTRS) версии 4.0.x до 4.0.28 включительно, 5.0.x до 5.0.26 включительно и 6.0.x до 6.0.3 включительно при отключенной поддержке cookie могут позволять удаленным злоумышленникам перехватывать веб-сессии (session hijacking) и, как следствие, получать привилегированный доступ посредством специально сформированного электронного письма.

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

08.12.2017

Раскрытие

20.12.2017

Модерация

принято

Вход

VDB-110924

EPSS

0.02223

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!