| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| otrs | ≥ 3.0.0, < 3.0.20≥ 3.1.0, < 3.1.16≥ 3.2.0, < 3.2.7 | 3.0.203.1.163.2.7 |
| otrs itsm | ≥ 3.0.0, < 3.0.8≥ 3.1.0, < 3.1.9≥ 3.2.0, < 3.2.5 | 3.0.83.1.93.2.5 |
Kernel/Modules/AgentTicketPhone.pm in Open Ticket Request System (OTRS) 3.0.x before 3.0.20, 3.1.x before 3.1.16, and 3.2.x before 3.2.7, and OTRS ITSM 3.0.x before 3.0.8, 3.1.x before 3.1.9, and 3.2.x before 3.2.5 does not properly restrict tickets, which allows remote attackers with a valid agent login to read restricted tickets via a crafted URL involving the ticket split mechanism.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí