CVE-2019-18180 in OTRS

Tóm tắt

Bởi VulDB • 02/06/2026

Kiểm tra không đúng cách đối với các tên tệp có phần mở rộng quá dài trong PostMaster (gửi email) hoặc khi tải lên tệp (ví dụ: đính kèm tệp vào email) của ((OTRS)) Community Edition và OTRS cho phép một kẻ tấn công từ xa gây ra vòng lặp vô hạn. Vấn đề này ảnh hưởng đến: OTRS AG: ((OTRS)) Community Edition 5.0.x phiên bản 5.0.38 và các phiên bản trước đó; 6.0.x phiên bản 6.0.23 và các phiên bản trước đó. OTRS AG: OTRS 7.0.x phiên bản 7.0.12 và các phiên bản trước đó.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 17/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-146720
• CPE: sẵn sàng
• CWE: CWE-835 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01920
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18180
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18180/