CVE-2026-48190
Aşağı
Təsvir
OTRS External Interface və ConfigItem List modulunda icazələrin yanlış idarə edilməsi autentifikasiya olunmuş müştəriyə sistemdən CI məlumatlarını sorğulamağa imkan verir. Nəzərə alın ki, təsirə məruz qalmaq üçün CMDB aktiv olmalı və CustomerGroupSupport istifadə edilməlidir. Bu problem aşağıdakı OTRS versiyalarına təsir edir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.4.X-dən əvvəlki 2026.X
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
Məhsul
Otrs
Dərc1 iyn 2026
İlk görülmə1 iyn 2026
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Yeniləyin
- otrs otrs2026.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| otrs otrs | 7.0.0 ≤ v ≤ 8.0.37, 2023.0.0 ≤ v < 2026.4.1 | 2026.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.