CVE-2023-6254

Yüksək

Təsvir

OTRS AgentInterface və ExternalInterface-də olan zəiflik, server cavabında müştəriyə geri göndərilən şifrələrin açıq mətn formatında oxunmasına imkan verir. Bu problem OTRS-in 8.0.X versiyasından 8.0.37 versiyasına qədər olan hissəsinə təsir edir.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

Məhsul

Otrs

Dərc27 noy 2023

İlk görülmə27 noy 2023

Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
otrs otrs	8.0.1 ≤ v ≤ 8.0.37	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.