CVE-2025-24391
Orta
Təsvir
OTRS-in External Interface hissəsindəki zəiflik, müxtəlif HTTP cavab kodları və mesajları vasitəsilə istifadəçi hesablarının mövcudluğu haqqında nəticələr çıxarmağa imkan verir. Bu, hücumçuya etibarlı e-poçt ünvanlarını sistematik şəkildə müəyyən etməyə şərait yaradır. Bu problem aşağıdakılara təsir edir: * OTRS 7.0.X * OTRS 8.0.X * OTRS 2023.X * OTRS 2024.X * OTRS 2025.X
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
OTRS
Dərc14 iyl 2025
İlk görülmə14 iyl 2025
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OTRS AG OTRS | 7.0.x, 8.0.x, 2023.x, 2024.x, 2025.x ≤ v ≤ 2025.5.x | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.