CVE-2010-4767 in OTRS

Tóm tắt

Bởi VulDB • 21/06/2026

Open Ticket Request System (OTRS) trước phiên bản 2.3.6 không xử lý đúng các tin nhắn email có dòng From chứa ký tự UTF-8 kèm dấu thanh và charset không hợp lệ, cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (tạo ra các ticket trùng lặp và phản hồi tự động trùng lặp) bằng cách gửi một tin nhắn được tạo ra đặc biệt đến hộp thư POP3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 18/03/2011
• Tiết lộ: 18/03/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56878
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01694
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4767
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4767/