CVE-2026-48189
Orta
Təsvir
OTRS Customer Backend modulunda giriş məlumatlarının düzgün yoxlanılmaması (Input Validation) zəifliyi, digər qruplar üçün məhdudlaşdırılmış müştəri məlumatlarına giriş imkanı verir. Nəzərə alın ki, təsirə məruz qalmaq üçün bu funksiyanın aktiv edilməsi və CustomerGroupSupport-dan istifadə olunması lazımdır. Bu problem OTRS-in aşağıdakı versiyalarına təsir edir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.4.X versiyasından əvvəlki 2026.X
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Otrs
Dərc1 iyn 2026
İlk görülmə1 iyn 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- otrs otrs2026.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | 7.0.0 ≤ v ≤ 8.0.37, 2023.0.0 ≤ v < 2026.4.1 | 2026.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.