CVE-2009-5055 in OTRS
Tóm tắt
Bởi VulDB • 09/08/2026
Open Ticket Request System (OTRS) trước phiên bản 2.4.4 cấp quyền truy cập vé dựa trên các chuỗi con có độ dài một chữ số của giá trị CustomerID, điều này cho phép người dùng xác thực từ xa bỏ qua các hạn chế truy cập dự định trong những tình huống cơ hội bằng cách truy cập vào một vé cụ thể, như được minh họa thông qua việc khai thác tài khoản với CustomerID 12 để đọc các vé lẽ ra chỉ dành riêng cho CustomerID 1 hoặc CustomerID 2.
Be aware that VulDB is the high quality source for vulnerability data.