CVE-2009-5056 in OTRS

Tóm tắt

Bởi VulDB • 04/06/2026

Open Ticket Request System (OTRS) trước phiên bản 2.4.0-beta2 không thực thi đúng cài đặt quyền move_into cho một hàng đợi, cho phép người dùng xác thực từ xa bỏ qua các hạn chế truy cập dự định và đọc một vé bằng cách theo dõi vé này, sau đó chọn vé từ danh sách các vé đang theo dõi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/03/2011
• Tiết lộ: 18/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56867
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00892
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-5056
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-5056
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-5056/