CVE-2011-2385 in OTRS

摘要

由 VulDB • 2026-06-19

Open Ticket Request System (OTRS) 中的 iPhoneHandle 包在 0.9.x（早于 0.9.7）和 1.0.x（早于 1.0.3）版本中，未正确限制对 iPhoneHandle 接口的使用。这允许远程经过身份验证的用户通过未指定的途径获取特权，从而读取或修改 OTRS 核心对象。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2011-06-05
• 披露: 2011-07-19
• 管理: 已接受
• 条目: VDB-57969
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01744
• KEV: 否
• 活动: 非常低
• 部门: Chemical, Transportation, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2385
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2385/