CVE-2021-36092

中 6.1CVE-2021-36092 · 26/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36092 は otrs (otrs) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.72%（全脆弱性の 53.8% より高い）。
対処：7.0.28, 8.0.15 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
otrs otrs	`≥ 6.0.0, ≤ 6.0.32≥ 7.0.0, < 7.0.28≥ 8.0.0, < 8.0.15`	`7.0.288.0.15`

概要

It's possible to create an email which contains specially crafted link and it can be used to perform XSS attack. This issue affects: OTRS AG ((OTRS)) Community Edition:6.0.x version 6.0.1 and later versions. OTRS AG OTRS: 7.0.x version 7.0.27 and prior versions; 8.0.x version 8.0.14 and prior versions.

参考情報

otrs.com/release-notes/otrs-security-advisory-2021-15 · Vendor Advisory

otrs のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

otrs

≥ 6.0.0, ≤ 6.0.32≥ 7.0.0, < 7.0.28≥ 8.0.0, < 8.0.15

7.0.288.0.15

概要

otrs のその他の脆弱性

すべて見る →