CVE-2021-21437

中 4.3CVE-2021-21437 · 22/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-21437 は itsmconfigurationmanagement (otrs), otrscisincustomerfrontend (otrs) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.67%（全脆弱性の 52.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
itsmconfigurationmanagement otrs	`≥ 7.0.0, ≤ 7.0.24`	修正版なし
otrscisincustomerfrontend otrs	`≥ 7.0.0, ≤ 7.0.15`	修正版なし

概要

Agents are able to see linked Config Items without permissions, which are defined in General Catalog. This issue affects: OTRSCIsInCustomerFrontend 7.0.15 and prior versions, ITSMConfigurationManagement 7.0.24 and prior versions

参考情報

otrs.com/release-notes/otrs-security-advisory-2021-07 · Release Notes

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン