2019-1421: OTRS: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2019-07-12 16:08)

Neues Advisory

Betroffene Software

Middleware
Office
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, einfach authentisierten und in einem Fall als Agentenbenutzer privilegierten Angreifer das Ausspähen von Informationen.

Die Schwachstellen betreffen OTRS 7.0.x bis inklusive 7.0.8, OTRS 6.0.x bis inklusive 6.0.19, OTRS 5.0.x bis inklusive 5.0.36 und OTRS Business 6.0.x bis inklusive 6.0.20.

Zur Behebung der Schwachstellen stellt der Hersteller die Versionen OTRS 7.0.9, OTRS 6.0.20, OTRS 5.0.37 und OTRS Business 6.0.21 als Sicherheitsupdates bereit.

Schwachstellen:

CVE-2019-12746

Schwachstelle in OTRS ermöglicht Ausspähen von Informationen

CVE-2019-13457

Schwachstelle in OTRS ermöglicht Ausspähen von Informationen

CVE-2019-13458

Schwachstelle in OTRS ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.