CVE-2019-12746 in Open Ticket Request System

Tóm tắt

Bởi VulDB • 18/06/2026

Đã phát hiện một vấn đề trong Open Ticket Request System (OTRS) Community Edition 5.0.x đến 5.0.36 và 6.0.x đến 6.0.19. Một người dùng đã đăng nhập vào OTRS với tư cách là đại lý có thể vô tình tiết lộ ID phiên của mình bằng cách chia sẻ liên kết của một bài viết ticket nhúng với bên thứ ba. Định danh này sau đó có thể bị lạm dụng để giả mạo người dùng đại lý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 06/06/2019
• Tiết lộ: 25/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-140535
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.01814
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12746
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12746/