CVE-2020-1765
Aşağı
Təsvir
Parametrlərin düzgün idarə edilməməsi AgentTicketCompose, AgentTicketForward, AgentTicketBounce və AgentTicketEmailOutbound ekranlarının "kimdən" (from) sahələrinin saxtalaşdırılmasına imkan verir. Bu problem aşağıdakılara təsir edir: ((OTRS)) Community Edition 5.0.x versiya 5.0.39 və ondan əvvəlki versiyalar; 6.0.x versiya 6.0.24 və ondan əvvəlki versiyalar; OTRS 7.0.x versiya 7.0.13 və ondan əvvəlki versiyalar.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
Məhsul
Otrs
Dərc10 yan 2020
İlk görülmə10 yan 2020
Zəiflik növüCWE-472CWE-472
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | 5.0.0 ≤ v ≤ 5.0.39, 6.0.0 ≤ v ≤ 6.0.24, 7.0.0 ≤ v ≤ 7.0.13 | — |
| debian debian_linux | 8.0 | — |
| opensuse backports_sle | 15.0 | — |
| opensuse leap | 15.1, 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.