CVE-2008-1515

中 6.4CVE-2008-1515 · 01/04/2008 公開 · 16/06/2026 更新

要点

CVE-2008-1515 は otrs (otrs) に影響する深刻度「中」 (CVSS 6.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 80.9% より高い）。
対処：2.1.8, 2.2.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
otrs otrs	`≥ 2.1.0, < 2.1.8≥ 2.2.0, < 2.2.6`	`2.1.82.2.6`

概要

The SOAP interface in OTRS 2.1.x before 2.1.8 and 2.2.x before 2.2.6 allows remote attackers to "read and modify objects" via SOAP requests, related to "Missing security checks."

参考情報

lists.opensuse.org/opensuse-security-announce/2008-04/msg00005.html · Third Party Advisory
otrs.org/advisory/OSA-2008-01-en · Vendor Advisory
secunia.com/advisories/29585 · Third Party Advisory
secunia.com/advisories/29622 · Third Party Advisory
secunia.com/advisories/29859 · Third Party Advisory
securityfocus.com/bid/28647 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/41577 · Third Party Advisory
redhat.com/archives/fedora-package-announce/2008-April/msg00284.html · Third Party Advisory

otrs のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

otrs

≥ 2.1.0, < 2.1.8≥ 2.2.0, < 2.2.6

2.1.82.2.6

otrs のその他の脆弱性

すべて見る →