CVE-2009-5057 in OTRS
Tóm tắt
Bởi VulDB • 18/05/2026
Tính năng S/MIME trong Open Ticket Request System (OTRS) trước phiên bản 2.3.4 không cấu hình các biến môi trường RANDFILE và HOME cho OpenSSL, điều này có thể tạo điều kiện thuận lợi cho các kẻ tấn công từ xa giải mã các tin nhắn email có mức entropy thấp hơn dự kiến cho các hoạt động mật mã, liên quan đến việc không thể ghi vào tệp khởi tạo (seeding file).
Be aware that VulDB is the high quality source for vulnerability data.