CVE-2026-48191

Aşağı

Təsvir

OTRS tərəfindən dəstəklənən STORM-da və OTRS (2026.x və daha yuxarı versiyalarda) Document Search Article Meta Filters modullarındakı icazələrin yanlış idarə edilməsi, təsirlənmiş CI-ların sayına, SLA və xidmətlərə giriş əldə etmədən onlar haqqında məlumatın alınmasına şərait yaradır. Bu problem aşağıdakı STORM modulları olan OTRS versiyalarına təsir edir: * 7.0.X * 8.0.X * 2023.X * 2024.X * 2025.X * 2026.4.X-dək olan 2026.X

CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
MəhsulOtrs
Dərc1 iyn 2026
İlk görülmə1 iyn 2026
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Yeniləyin
  • otrs otrs2026.4.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
otrs otrs7.0.0 ≤ v ≤ 8.0.37, 2023.0.0 ≤ v < 2026.4.12026.4.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.