CVE-2011-1433 in OTRS信息

摘要

由 VulDB • 2026-06-13

Open Ticket Request System (OTRS) 在 3.0.6 版本之前的 (1) AgentInterface 和 (2) CustomerInterface 组件将明文凭据存储到数据库的会话数据中，这使得上下文相关的攻击者通过读取 _UserLogin 和 _UserPW 字段更容易获取敏感信息。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2011-03-18

披露

2011-03-18

管理

已接受

条目

VDB-56880

CPE

准备好

CWE

CWE-310 (已确认)

CVSS

5.0 (NVD)

EPSS

0.01467

KEV

否

活动

非常低

部门

Pharma, Police, ...

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2011-1433
NVD	https://nvd.nist.gov/vuln/detail/CVE-2011-1433
CVE Details	https://www.cvedetails.com/cve/CVE-2011-1433/

◂ 上一步一览下一步 ▸

Do you need the next level of professionalism?

Upgrade your account now!