OTRS AgentTicketZoom Script beszúrás sérülékenység

2010. október 26. 09:13

CH azonosító

CH-3835

Angol cím

OTRS AgentTicketZoom Script Insertion Vulnerability

Felfedezés dátuma

2010.10.24.

Súlyosság

Közepes

Érintett rendszerek

OTRS
Open Ticket Request System

Érintett verziók

OTRS (Open Ticket Request System) 2.x

Összefoglaló

Az OTRS olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak script beszúrás (script injection) támadások kezdeményezésére.

Leírás

A HTML e-mailek-kel átadott bizonyos bemeneti adat az AgentTicketZoom-ban nem kerül megfelelően ellenőrzésre a felhasználó részére történő megjelenítése előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor a rosszindulatú adat megtekintésre kerül.

A sérülékenység sikeres kihasználásához a “RichText” engedélyezése szükséges.

A sérülékenységet a 2.4.9. megelőző verziókban fedezték fel.