CVE-2017-17476
Yüksək
Təsvir
Cookie dəstəyi söndürüldükdə, Open Ticket Request System (OTRS) 4.0.28-dən əvvəlki 4.0.x, 5.0.26-dan əvvəlki 5.0.x və 6.0.3-dən əvvəlki 6.0.x versiyaları uzaqdakı hücumçulara xüsusi hazırlanmış e-poçt vasitəsilə veb sessiyalarını ələ keçirməyə və nəticədə imtiyazları yüksəltməyə imkan verə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Otrs
Dərc20 dek 2017
İlk görülmə20 dek 2017
Necə düzəltmək olar
Yeniləyin
- otrs otrs4.0.28, 5.0.26, 6.0.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | 4.0.0 ≤ v < 4.0.28, 5.0.0 ≤ v < 5.0.26, 6.0.0 ≤ v < 6.0.3 | 4.0.28, 5.0.26, 6.0.3 |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.