CVE-2022-4427 in Community Editionthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Lỗ hổng Xác thực đầu vào không đúng cách trong OTRS AG OTRS, OTRS AG (Cộng đồng) cho phép SQL Injection thông qua Webservice TicketSearch. Vấn đề này ảnh hưởng đến OTRS: từ phiên bản 7.0.1 trước 7.0.40 Patch 1, từ 8.0.1 trước 8.0.28 Patch 1; Cộng đồng (OTRS): từ 6.0.1 đến 6.0.34.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

OTRS AG

Đặt trước

12/12/2022

Tiết lộ

19/12/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00715

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!