OTRS AgentTicketZoom Script beszúrás sérülékenység

2010. október 26. 09:13

CH azonosító

CH-3835

Angol cím

OTRS AgentTicketZoom Script Insertion Vulnerability

Felfedezés dátuma

2010.10.24.

Súlyosság

Közepes

Érintett rendszerek

OTRS
Open Ticket Request System

Érintett verziók

OTRS (Open Ticket Request System) 2.x

Összefoglaló

Az OTRS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak script beszúrás (script injection) támadások kezdeményezésére.

Leírás

A HTML e-mailek-kel átadott bizonyos bemeneti adat az AgentTicketZoom-ban nem kerül megfelelően ellenőrzésre a felhasználó részére történő megjelenítése előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenység sikeres kihasználásához a “RichText” engedélyezése szükséges.

A sérülékenységet a 2.4.9. megelőző verziókban fedezték fel.

Hivatkozások

Gyártói referencia: otrs.org
SECUNIA 41978

Legfrissebb sérülékenységek

WinZip Mark-of-the-Web kezelési sérülékenysége – WinZip Mark-of-the-Web kezelési sérülékenysége

CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége

CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége

CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége

CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége

CVE-2024-10224 – Linux ScanDeps sérülékenysége

CVE-2024-11003 – Linux needrestart sérülékenysége

CVE-2024-48992 – Linux needrestart sérülékenysége

CVE-2024-48991 – Linux needrestart sérülékenysége

CVE-2024-48990 – Linux needrestart sérülékenysége

Tovább a sérülékenységekhez »

OTRS AgentTicketZoom Script beszúrás sérülékenység