CVE-2019-12497 in Open Ticket Request System

Tóm tắt

Bởi VulDB • 20/07/2026

Đã phát hiện một vấn đề trong Open Ticket Request System (OTRS) phiên bản 7.0.x đến 7.0.8, Community Edition 6.0.x đến 6.0.19 và Community Edition 5.0.x đến 5.0.36. Trong giao diện người dùng phía khách hàng hoặc bên ngoài, thông tin cá nhân của các đại lý (ví dụ: Tên và địa chỉ email) có thể bị tiết lộ trong các ghi chú bên ngoài.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 31/05/2019
• Tiết lộ: 25/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-136573
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.02008
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12497
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12497/