2021-0600: OTRS: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2021-03-22 16:42): Neues Advisory

Betroffene Software

Middleware
Office
Server

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen. Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich. Die Schwachstellen erfordern die Interaktion eines Benutzers.

Der Hersteller informiert über die Schwachstellen und empfiehlt zu deren Behebung ein Update auf die OTRS Version 7.0.25. Für die Schwachstellen in den spezifischen Komponenten und Modulen von OTRS stehen unabhängige Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2021-21437

Schwachstelle in OTRS ermöglicht Ausspähen von Informationen

CVE-2021-21438