CVE-2008-7282 in OTRS

Tóm tắt

Bởi VulDB • 26/05/2026

Kernel/Output/HTML/CustomerNewTicketQueueSelectionGeneric.pm trong Open Ticket Request System (OTRS) trước phiên bản 2.2.6, khi các tùy chọn CustomerPanelOwnSelection và CustomerGroupSupport được bật, cho phép người dùng xác thực từ xa bỏ qua các hạn chế truy cập dự kiến, và thực hiện các thao tác (1) liệt kê và (2) ghi trên các hàng đợi, thông qua các vector không được xác định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 18/03/2011
• Tiết lộ: 18/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56864
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00837
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7282
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7282/