| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| otrs | ≥ 5.0.0, ≤ 5.0.12≥ 6.0.0, ≤ 6.0.17≥ 7.0.0, ≤ 7.0.6 |
An issue was discovered in Open Ticket Request System (OTRS) 7.x through 7.0.6, Community Edition 6.0.x through 6.0.17, and OTRSAppointmentCalendar 5.0.x through 5.0.12. An attacker who is logged into OTRS as an agent with appropriate permissions may create a carefully crafted calendar appointment in order to cause execution of JavaScript in the context of OTRS.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン