OTRS AgentTicketZoom Script beszúrás sérülékenység

2010. október 26. 09:13

CH azonosító

CH-3835

Angol cím

OTRS AgentTicketZoom Script Insertion Vulnerability

Felfedezés dátuma

2010.10.24.

Súlyosság

Közepes

Érintett rendszerek

OTRS
Open Ticket Request System

Érintett verziók

OTRS (Open Ticket Request System) 2.x

Összefoglaló

Az OTRS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak script beszúrás (script injection) támadások kezdeményezésére.

Leírás

A HTML e-mailek-kel átadott bizonyos bemeneti adat az AgentTicketZoom-ban nem kerül megfelelően ellenőrzésre a felhasználó részére történő megjelenítése előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenység sikeres kihasználásához a “RichText” engedélyezése szükséges.

A sérülékenységet a 2.4.9. megelőző verziókban fedezték fel.

Hivatkozások

Gyártói referencia: otrs.org
SECUNIA 41978

Legfrissebb sérülékenységek

CVE-2023-33960 – OpenProject sérülékenysége

CVE-2023-32324 – OpenPrinting CUPS sérülékenysége

CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége

CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége

CVE-2023-33175 – Python ToUI modul sérülékenysége

CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége

CVE-2023-0950 – LibreOffice sérülékenysége

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

Tovább a sérülékenységekhez »

OTRS AgentTicketZoom Script beszúrás sérülékenység