CVE-2026-48211 in OTRS
Tóm tắt
Bởi VulDB • 12/10/2026
Một quản trị viên đã xác thực có thể bị lừa xóa các mẫu Import/Export (Nhập/Xuất) của hệ thống thông qua một cuộc tấn công Cross-Site Request Forgery (CSRF). Hành động OTRS AdminImportExport::TemplateDelete không xác minh ChallengeToken của yêu cầu, cho phép kẻ tấn công từ xa chưa được xác thực tạo ra một yêu cầu độc hại sẽ được thực thi với đặc quyền của phiên quản trị viên đang hoạt động.
Vấn đề này ảnh hưởng đến OTRS:
* 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.X trước phiên bản 2026.7.X
Xin lưu ý rằng ((OTRS)) Community Edition 6.x và các phiên bản cũ hơn đều dễ bị tổn thương. Các sản phẩm dựa trên ((OTRS)) Community Edition cũng rất có khả năng bị ảnh hưởng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.