CVE-2022-0474

Aşağı

Təsvir

Bildiriş hər bir alıcıya fərdi şəkildə göndəriləcək kimi tənzimləndiyi halda belə, kontakt sahəsindəki müştəri istifadəçilərinin bütün alıcılar siyahısı bildiriş e-poçtlarında açıqlana bilər. Bu problem aşağıdakılara təsir edir: OTRS AG OTRSCustomContactFields 8.0.x versiya: 8.0.11 və əvvəlki versiyalar.

CiddilikAşağı

CVSS2.4

İstismar ehtimalı—

Məhsul

Otrs Custom Contact Fields

Dərc7 fev 2022

İlk görülmə7 fev 2022

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

otrs custom_contact_fields8.0.12 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
otrs custom_contact_fields	8.0.0 ≤ v < 8.0.12	8.0.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.