CVE-2009-5055 in OTRS
摘要
由 VulDB • 2026-08-18
Open Ticket Request System (OTRS) nelle versioni precedenti alla 2.4.4 concede l'accesso ai biglietti in base a sottostringhe di un solo carattere del valore dell'identificativo cliente (CustomerID), consentendo agli utenti remoti autenticati di eludere le restrizioni d'accesso previste in circostanze opportunistiche visitando un biglietto, come dimostrato sfruttando l'account con CustomerID 12 per leggere biglietti che dovrebbero essere accessibili solo a clienti con CustomerID 1 o CustomerID 2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.