| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| backports sle | = 15.0 | |
| otrs | ≥ 5.0.0, < 5.0.34≥ 6.0.0, < 6.0.16≥ 7.0.0, < 7.0.4 | 5.0.346.0.167.0.4 |
An issue was discovered in Open Ticket Request System (OTRS) 5.x before 5.0.34, 6.x before 6.0.16, and 7.x before 7.0.4. An attacker who is logged into OTRS as an agent or a customer user may upload a carefully crafted resource in order to cause execution of JavaScript in the context of OTRS. This is related to Content-type mishandling in Kernel/Modules/PictureUpload.pm.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン